Die .LNK-Datei infiziert Computer über Torrent-Netzwerke, um Kryptowährung zu stehlen

Der einzige Nachteil von Kryptowährungen ist das Risiko menschlicher Fehler. Wer nicht ausreichend vorsichtig ist, kann Betrügern zum Opfer fallen. So werden beispielsweise gefälschte .LNK-Dateien in Film-Torrents missbraucht, um Kryptowährungen von Computern zu stehlen.

Ein anonymer Forscher mit dem Pseudonym „0xffff0800“ soll enthüllt haben, dass die bekannte Torrent-Website Pirate Bay die Hauptquelle für die Verbreitung dieser Dateien ist.

Die Datei ist mit einer Videodatei verknüpft, die nach dem Herunterladen harmlos ist. Beim Anklicken der .LNK-Datei wird jedoch im Hintergrund ein PowerShell-Skript ausgeführt, das die Möglichkeit zum Hacken des Systems schafft.

Der Befehl zur Ausführung des Virus ermöglicht es diesem, den Browser zu beobachten und zu überwachen. Der überwachte Browser wird insbesondere auf Kryptowährungskonten, vor allem Bitcoinund Ethereum, gescannt.

Betrüger zielen gezielt auf Wallet-Adressen ab und ändern diese mithilfe dieser neuen Jacking-Softwarematicin ihre eigenen Adressen.

Das ist aber noch nicht alles. Die Datei bearbeitet Windows auch so weit, dass Registrierungsschlüssel verändert werden, um das standardmäßige Defender-System in Windows zu umgehen.

Und das ist noch nicht alles; es installiert Firefox Protection auf Firefox und eine weitere Erweiterung, Chrome Media Router, auf dem von Google betriebenen Chrome.

Wikipedia ist bereits als Betrugsquelle bekannt, doch dieser Fehler ermöglicht es, mithilfe von JavaScript-Modifikationen ein gefälschtes Banner auf dem Zielrechner einzuschleusen. Dieses Banner verleitet das Opfer zu der Annahme, Wikipedia bitte um Kryptowährungsspenden. Die Spenden gehen natürlich an die Betrüger.