-
SantaStealer ist eine neue Infostealer-Malware, die Krypto-Wallets angreift und auf Telegram und Hacker-Foren verkauft wird.
-
Die Malware stiehlt private Daten, die mit Krypto-Wallets, Browserdaten, Nachrichten und lokalen Dokumenten verknüpft sind.
-
Sicherheitsforscher raten Nutzern, unbekannte Links und nicht überprüften Code zu vermeiden, um das Infektionsrisiko zu minimieren.
SantaStealer ist eine neue Informations-Stealer-Malware, die Krypto-Wallets angreift. Die Malware-as-a-Service (MaaS) extrahiert private Daten, die mit jeder Art von Krypto verknüpft sind.
Forscher von Rapid7 sagen, dass SantaStealer ein Rebranding eines anderen Infostealers namens BluelineStealer ist. Gerüchten zufolge bereitet der Entwickler von SantaStealer einen breiteren Launch vor dem Jahresende vor.
Im Moment wird die Malware auf Telegram und Hacker-Foren beworben und als Abonnementdienst angeboten. Der Basis-Zugang kostet 175 US-Dollar pro Monat, während der Premium-Zugang teurer ist und 300 US-Dollar kostet.
Die Entwickler der SantaStealer-Malware behaupten, über unternehmensweite Fähigkeiten mit Antivirus-Umgehungen und Zugriff auf Unternehmensnetzwerke zu verfügen.
SantaStealer zielt auf Krypto-Wallets ab
Krypto-Wallets sind der Hauptfokus von SantaStealer. Die Malware zielt auf Krypto-Wallet-Apps wie Exodus und Browser-Erweiterungen wie MetaMask ab. Sie ist darauf ausgelegt, private Daten zu extrahieren, die mit digitalen Vermögenswerten verknüpft sind.
Die Malware hört dort nicht auf. Sie stiehlt auch Browserdaten, einschließlich Passwörtern, Cookies, Browserverlauf und gespeicherter Kreditkarteninformationen. Messaging-Plattformen wie Telegram und Discord sind ebenfalls Ziele. Steam-Daten und lokale Dokumente sind ebenfalls eingeschlossen. Die Malware kann auch Desktop-Screenshots aufnehmen.
Dazu gibt sie eine eingebettete ausführbare Datei ab oder lädt diese. Diese ausführbare Datei entschlüsselt und injiziert Code in den Browser. Dies ermöglicht den Zugriff auf geschützte Schlüssel.
SantaStealer führt viele Datenerfassungsmodul gleichzeitig aus. Jedes Modul arbeitet in seinem eigenen Thread. Gestohlene Daten werden in den Speicher geschrieben, in ZIP-Dateien komprimiert und in 10-MB-Chunks exfiltriert. Die Daten werden über Port 6767 an einen fest codierten Command-and-Control-Server gesendet.
Um an in Browsern gespeicherte Wallet-Daten zu gelangen, umgeht die Malware die im Juli 2024 eingeführte App-Bound Encryption von Chrome. Laut Rapid7 haben mehrere Info-Stealer diese bereits besiegt.
Die Malware wird als fortgeschritten mit totaler Ausweichfähigkeit vermarktet. Rapid7-Sicherheitsforscher sagen jedoch, dass die Malware diese Behauptungen nicht erfüllt. Aktuelle Proben sind einfach zu analysieren und zeigen Symbole und lesbare Strings. Dies deutet auf eine hastige Entwicklung und schwache operative Sicherheit hin.
„Die Anti-Analyse- und Stealth-Fähigkeiten des Stealers, die im Web-Panel beworben werden, bleiben sehr grundlegend und amateurhaft, wobei nur das Drittanbieter-Chrome-Entschlüssler-Payload etwas versteckt ist“, schrieb Milan Spinka von Rapid7.
Das Affiliate-Panel von SantaStealer ist poliert. Betreiber können Builds anpassen und entweder alles stehlen oder sich nur auf Wallet- und Browserdaten konzentrieren. Die Optionen ermöglichen es den Betreibern auch, die Gemeinschaft unabhängiger Staaten (GUS)-Region auszuschließen und die Ausführung zu verzögern.
SantaStealer hat sich noch nicht in großem Maßstab verbreitet, und seine Liefermethode bleibt unklar. Aktuelle Kampagnen bevorzugen ClickFix-Angriffe, da Opfer dazu getäuscht werden, bösartige Befehle in Windows-Terminals einzufügen.
Laut den Forschern bleiben andere Malieferungswege üblich. Dazu gehören Phishing-E-Mails, raubkopierte Software, Torrents, Malvertising und irreführende YouTube-Kommentare.
Sicherheitsforscher raten Krypto-Nutzern, wachsam zu bleiben und unbekannte Links und Anhänge zu vermeiden.
Spinka schrieb: „Vermeiden Sie die Ausführung jeglicher Art von nicht verifiziertem Code aus Quellen wie raubkopierter Software, Video-Game-Cheats, nicht verifizierten Plugins und Erweiterungen.“
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
