Betrüger verwenden neue Malware, um Krypto-Logins zu stehlen

Krypto-Betrüger verwenden nun eine neue Malware, um Krypto-Logins von Händlern und Investoren in der Krypto-Gaming-Branche zu stehlen. Laut Forschungsergebnissen des Cybersicherheitsunternehmens Kaspersky fügen die Betrüger Malware in Piraten-Mods für Roblox und andere Spiele ein, um Krypto-Login-Anmeldeinformationen von Nutzern zu stehlen.

Laut einem Beitrag von Kaspersky gibt es nun eine neue Variante eines Infostealers namens Stealka, die bisher auf Verteilungsplattformen wie GitHub, SourceForge, Softpedia und sites.google.com entdeckt wurde. Die Malware tarnt sich als inoffizielle Mods, Cheats und Cracks für Windows-basierte Spiele und andere Apps. Stealka wird von Betrügern verwendet, um sensible Login- und Browserinformationen zu exfiltrieren, die sie wiederum nutzen, um digitale Assets zu stehlen.

Betrüger setzen neue Malware ein, um digitale Assets zu stehlen

Die Malware zielt hauptsächlich auf Daten in Browsern wie Chrome, Opera, Firefox, Edge, Yandex, Brave sowie auf die Einstellungen und Datenbanken von über 100 Browser-Erweiterungen ab. Die Erweiterungen umfassen digitale Asset-Wallets von Binance, Crypto.com, MetaMask und Trust Wallet. Sie zielt auch auf Passwort-Manager wie LastPass, NordPass und 1Password sowie auf 2FA-Apps wie Google Authenticator, Authy und Bitwarden ab.

Darüber hinaus hat Kaspersky hervorgehoben, dass Stealka nicht bei Browser-Erweiterungen aufhört, sondern auch verschlüsselte private Schlüssel, Seed-Phrase-Daten und Wallet-Dateipfade aus eigenständigen Krypto-Wallet-Apps stehlen kann. Dazu gehören Anwendungen wie MyCrypto, MyMonero, Binance, Exodus sowie andere Anwendungen für Bitcoin, Ethereum, Solar, Novacoin, Monero, Dogecoin und BitcoinABC.

Der Kaspersky-Cybersicherheits-Experte Artem Ushkov erklärte, dass die neue Malware im November von den Endpunkt-Lösungen des Unternehmens für Windows-Maschinen entdeckt wurde. Die Stealka-Malware kann auch Daten und Authentifizierungstokens für Messaging-Apps wie Discord und Telegram, Passwort-Manager, E-Mail-Clients wie Mailbird und Outlook, Notiz-Anwendungen wie StickyNotes von Microsoft, Notezilla, NoteFly und VPN-Clients wie Windscribe, OpenVPN und ProtonVPN stehlen.

Ushkov erläutert die Aktivitäten der Malware

Laut Ushkov hat die Malware ihren Sitz in Russland und zielt hauptsächlich auf Nutzer aus dieser Region ab. Angriffe durch die Malware wurden jedoch auch in anderen Ländern entdeckt, darunter die Türkei, Brasilien, Deutschland und Indien“, fügte er hinzu. Angesichts dieser Bedrohung hat Kaspersky den Nutzern geraten, sich von den Tricks der Betrüger fernzuhalten, die diese Malware und andere verwenden, um ihre Anmeldeinformationen zu stehlen. Sie haben die Nutzer aufgefordert, sich von inoffiziellen oder piratierten Mods fernzuhalten und die Notwendigkeit betont, Antivirensoftware von renommierten Unternehmen zu verwenden.

Der Blog riet den Nutzern auch davon ab, wichtige und sensible Informationen in Browsern zu speichern, und bat sie, überall dort, wo verfügbar, die Zwei-Faktor-Authentifizierung zu verwenden. Darüber hinaus wurden sie gebeten, in den meisten Situationen Backup-Codes zu verwenden, und sie wurden aufgefordert, diese Codes nicht in Browsern oder in Textdokumenten zu speichern. Außerdem wurden die Nutzer ermahnt, wachsam zu sein, woher sie Spiele und andere Dateien herunterladen, und darauf hingewiesen, dass diese Betrüger das Bedürfnis der Nutzer ausnutzen, kostenlose Dateien von inoffiziellen Quellen herunterzuladen.

In einem bekannten Fall, der diese Woche von Behörden erwähnt wurde, verlor ein in Singapur ansässiger Unternehmer sein gesamtes Krypto-Portfolio, nachdem er ein gefälschtes Spiel heruntergeladen hatte. Der Unternehmer sagte, er sei auf eine Beta-Test-Möglichkeit für Telegram in einem Online-Spiel namens MetaToy gestoßen. Er bemerkte, dass er das Spiel für echt hielt, aufgrund einiger Metriken, einschließlich des Erscheinungsbilds seiner Website und der Aktivität in seinem Discord. Nachdem er jedoch den Spiel-Launcher heruntergeladen hatte, installierte er unwissentlich Malware, die mehr als 14.189 US-Dollar an Krypto von seinem System löschte.

Während Betrüger Stealka verwenden können, um persönliche Informationen und digitale Assets zu stehlen, gibt es keine Anzeichen dafür, dass es große Schäden verursacht hat, bemerkte der Cybersicherheits-Experte. „Wir sind uns der Menge an Krypto, die damit gestohlen wurde, nicht bewusst“, sagte Ushkov. „Unsere Lösungen schützen vor dieser Bedrohung: Alle entdeckten Stealka-Malwares wurden von unseren Lösungen blockiert.“ Dies bedeutet, dass es immer noch unbekannt ist, ob Betrüger die Malware verwendet haben, um digitale Assets zu stehlen, und welches Ausmaß ihre Diebstähle haben.