- Hackers zielen auf Krypto-Nutzer ab, indem sie Windows-11-Update-Anzeigen auf Facebook schalten.
- Die gefälschte Anzeige stiehlt Seed-Phrasen von Krypto-Wallets, Login-Daten und andere sensible Informationen.
- Infostealer-Malware hat im Jahr 2025 rund 1,8 Milliarden Zugangsdaten von Millionen Geräten gestohlen.
Hackern zielen auf Krypto-Nutzer ab, indem sie aggressive Windows-11-Update-Anzeigen auf Facebook schalten.
Die gefälschten Anzeigen stehlen Seed-Phrasen von Krypto-Wallets, Login-Daten und andere sensible Informationen. Darüber hinaus sammelt die Malware gespeicherte Passwörter und Browsersitzungen.
Hackern bewerben gefälschte Windows 11-Updates auf Facebook
Laut Malwarebytes Berichtnutzen Hacker professionelles Microsoft-Branding, um das gefälschte Windows-11-Update zu bewerben. Sobald ein Opfer auf die Anzeige klickt, sieht es eine geklonte Microsoft-Website mit einem Domainnamen, der legitimen Microsoft-Domains nachgeahmt.
Die Hacker nutzen Geofencing, eine Technik, die reguläre Nutzer anspricht, die sich von Heim-Internet oder Büros aus verbinden, und vermeiden IP-Adressen von Rechenzentren. Dies geschieht, um zu verhindern, dass automatisierte Scanner den Angriff aufdecken.
Sobald das Opfer das Geofencing passiert, erhält es einen bösartigen Installer, der auf GitHub gehostet und von einer sicheren Domain mit einem Sicherheitszertifikat heruntergeladen wird. Dies lässt den Angriff wie einen echten Microsoft-Download aussehen.
Der bösartige Installer verfügt über einen Umgehungsmechanismus, der virtuelle Maschinen und Analyse-Tools scannt und die Ausführung stoppt, um Entdeckungen zu vermeiden. Auf dem Computer des Opfers installiert sich die Malware jedoch und beginnt, das System zu infizieren.
Die Malware installiert ein echtes Framework in einem Ordner namens LunarApplication. Der Ordnername ähnelt einer Krypto-Tooling-Marke namens Lunar. Dies lässt die Malware für Krypto-Nutzer legitim aussehen, zielt in Wirklichkeit jedoch auf Krypto-Wallet -Dateien und Seed-Phrasen ab und sendet die Daten an Hacker.
Die bösartigen Facebook-Werbekampagnen laufen seit langer Zeit und haben die Entdeckung durch ausgefeilte Umgehungstechniken wie Geofencing vermieden.
Krypto-Malware verbreitet sich über Social-Media-Anzeigen
Dies ist nicht das erste Mal, dass Krypto-Hacker Facebook-Anzeigen genutzt haben, um Krypto-Wallet-Daten zu stehlen. Letztes Jahr nutzten Hacker die jährliche Pi2Day-Veranstaltung aus und starteten bösartige Facebook-Werbekampagnen, die auf Krypto-Nutzer abzielten.
Die jährliche Pi2Day-Veranstaltung wird von der Pi-Network-Community am 28. Juni gefeiert. Während der letzten Veranstaltung starteten Hacker 140 gefälschte Anzeigen unter Verwendung der Pi-Network-Branding. Opfer wurden auf Phishing-Websites umgeleitet, die kostenlose Pi-Token oder Airdrop-Veranstaltungen bewarben, jedoch im Austausch für die Wiederherstellungsphrase des Opfers.
Der Phishing-Angriff richtete sich gegen Opfer aus verschiedenen Regionen, darunter die USA, Europa, Australien, China und Indien. Er lockte Opfer mit anderen Techniken an, darunter einfaches Pi-Token-Mining auf Smartphones.
Im September letzten Jahres entdeckten Cybersicherheitsforscher einen weiteren auf Meta-Anzeigen basierenden Angriff, der kostenlosen Zugang zu TradingView Premium bewarb. Forscher von Bitdefender Labs fand stellten fest, dass sich der Angriff auf Google- und YouTube-Anzeigen ausbreitete.
Die Hacker kaperten ein verifiziertes YouTube-Konto und ein Google-Werbekundenkonto und starteten gefälschte Anzeigen, um Opfer umzuleiten und ihre Daten zu phishen. Die Ausnutzung verifizierter YouTube-Konten lockt in der Regel ahnungslose Opfer auf bösartige Websites, die sich als legitime ausgeben.
Laut Bitdefender wurde eine der gefälschten Videoanzeigen mit dem Titel „Free TradingView Premium – Secret Method They Don’t Want You to Know“ in wenigen Tagen mehr als 182.000 Mal aufgerufen.
Die Videobeschreibung enthält einen Link zur bösartigen ausführbaren Datei. Sie verfügt über eine Umgehungstechnik, die dem Benutzer eine harmlose Seite anzeigt, wenn die Angreifer ihn nicht als gültiges Ziel erkennen. Das Video war nicht öffentlich gelistet, was es unsuchbar macht und es schwierig macht, es zu Google.
Es gibt keinen öffentlichen Bericht, der den gesamten Betrag der Kryptowährung isoliert, der speziell durch gefälschte Anzeigen gestohlen wurde. Schätzungsweise gingen jedoch 2025 17 Milliarden US-Dollar durch Krypto-Betrug verloren, basierend auf Daten von Chainalysis.
Infostealer-Malware betraf Millionen von Geräten und stahl 2025 rund 1,8 Milliarden Zugangsdaten, so die Cybersicherheitsfirma DeepStrike. „Alles, was mit Geld im Zusammenhang mit Online-Banking, PayPal und Krypto-Wallets steht, ist für Cyberkriminelle offensichtlich begehrt“, erklärte heißt es in dem Bericht.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
