Ein neuer Malware namens Masad Stealer ist aufgetaucht, der die Wallet-Adresse ersetzt, sobald man sie eingibt. Laut Juniper Networks zielt die Malware auf Browser ab und injiziert schädlichen Code in den Browser, der es ermöglicht, Benutzerdaten zu stehlen.
Masad Stealer und wie er funktioniert
Die Malware hat die Fähigkeit, in den Computer des Opfers einzudringen und dessen persönliche Informationen zu stehlen. Die Malware stiehlt alle Informationen im Browser, einschließlich Cookies, gespeicherter Passwörter sowie Discord- und Telegramm-Daten. Darüber hinaus kann die Malware einen Screenshot des Desktops machen, Kreditkartendaten einsehen und FileZilla-Dateien stehlen.
Der Virus stiehlt die Informationen und überträgt sie dann auf das Telegramm-Konto des Controllers, um die Sicherheit der übertragenen gestohlenen Daten zu gewährleisten. Der Virus hat auch die Fähigkeit, Kryptowährungsadressen zu ändern, einschließlich Ethereum, Monero und Zcash. Der Virus ist mit spezifischen Tools ausgestattet, die es ihm ermöglichen, diese Adressen in Ihrer Zwischenablage zu lokalisieren. Sobald er diese Adressen geändert hat, kann der Controller alle Kryptowährungen stehlen, die an diese Adressen gesendet werden.
Juniper untersuchte eine bestimmte Wallet, die derzeit einen vollen Bitcoin enthält. Juniper stellte fest, dass die böswilligen Akteure hinter Masad Stealer sich als legitime oder Drittanbieter-Tools ausgeben. Der Virus greift an, indem er auf Foren über Drittanbieter-Download-Sites wirbt.
Masad Stealer gibt sich als nützliche Anwendung wie Tradebot_binance.exe und Forniteaimbot aus und dringt in den Computer der Person ein. Der Virus übernimmt dann die Kontrolle über den Computer der Person und beginnt, Benutzerdaten zu stehlen, bis er die Kontrolle über den Telegramm-Kanal erlangt. Sobald der Telegramm-Kanal kompromittiert ist, beginnt er, die gestohlenen Daten zurück an den Controller zu senden.
Berichten zufolge ist die Malware für vierzig Dollar ($40) im Dark Web erhältlich und vollständig konfigurierbar sowie hochgefährlich.
Die Anzahl der Betrügereien im Ökosystem wächst, obwohl die Sicherheitsstandards steigen. Dazu gehören Sextortion-E-Mails, Discord-Betrug und viele andere.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Ahmad Asghar
Als leidenschaftlicher Gamer der ersten Generation und Technikbegeisterter von Natur aus war er über mehr als ein Jahrzehnt hinweg im Technologiesektor tätig. Mit diesem Einblick und Wissen deckt er nun Blockchain, Kryptowährungen und alles Fintech ab, damit andere die Branche besser verstehen können.
