Malware Cardinal RAT trifft israelische Fintech- und Krypto-Handelsfirmen
Malware-Angriff auf israelische Einrichtungen
Das Cybersicherheitsunternehmen Palo Alto Networks hat in einem Blogbeitrag enthüllt, dass Fintech- und Kryptowährungshandelsfirmen in Israel seit mindestens 2017 Ziel einer Malware namens Cardinal RAT waren.
Die Forschungsabteilung Unit 42 hat enthüllt, dass es seit dem ersten Auftreten der Malware mindestens zwei bekannte großflächige Angriffe auf israelische Fintech-Unternehmen gegeben hat.
Was ist Cardinal RAT?
Die betreffende Malware ist ein Remote-Access-Trojaner (RAT), der die vollständige Kontrolle über das Gerät von einem entfernten Standort aus ermöglicht. Der Trojaner operiert im Verborgenen.
Die Software sammelt alle Daten des Ziels und löscht anschließend ihre Spuren vollständig vom Gerät, indem sie die Anwendungen deinstalliert. Die Malware stiehlt die Daten, indem sie Tastenanschläge speichert und die Daten über das Internet an einen externen Standort sendet, bevor sie sich selbst löscht.
Weitere Angriffe
Der Bericht des Sicherheitsunternehmens enthüllt weiter, dass die genannten Fintech-Unternehmen in der Vergangenheit ebenfalls ähnlichen Malware-Angriffen ausgesetzt waren. Die Malware namens ENVILNUM wurde in JavaScript erstellt, und der neue Virus scheint auf denselben Prinzipien zu basieren.
Der Bericht führt weiter aus, dass beide Malwares sogar dieselben Fintech-Unternehmen zur gleichen Zeit angegriffen haben. Der Bericht enthüllt jedoch keine Informationen darüber, ob während der Malware-Angriffe Daten gestohlen wurden.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Johnson Go
Blockchain-Enthusiast, Projektmanagement-Spezialist, Autor und Krypto-Investor. JG befasst sich hauptsächlich mit Problemen und Lösungen von Krypto-Projekten und liefert Marktüberblicke für Investitionen. Er bringt seine analytischen Fähigkeiten in Projekte ein.
