- Eine Malware-as-a-Service-Plattform namens StepDrainer stiehlt Krypto-Assets in mehr als 20 Blockchain-Netzwerken.
- Es generiert gefälschte Wallet-Verbindungsschnittstellen, die Nutzer dazu verleiten, Token-Übertragungen zu genehmigen.
- Forscher sagen, dass das Werkzeug Teil einer wachsenden Verschmelzung zwischen traditionellen Malware-Betriebssystemen und kryptowährungsorientierten Diebstählen ist.
Ein Krypto-stehlendes Tool namens StepDrainer leert Gelder aus Wallets auf Ethereum, BNB Chain, Arbitrum, Polygon und mindestens 17 weiteren Netzwerken.
StepDrainer operiert als Malware-as-a-Service-Kit. Es nutzt gefälschte, aber realistische Web3-Wallet-Pop-ups, um Menschen dazu zu bringen, Übertragungen zu genehmigen. Einige dieser Bildschirme sind so gestaltet, dass sie wie Web3Modal-Wallet-Verbindungen aussehen.
Sobald sich jemand mit seiner Wallet verbindet, sucht StepDrainer zuerst nach den wertvollsten Token und sendet sie automatisch an Wallets, die den Angreifern gehören, laut LevelBlue.
StepDrainer missbraucht Smart-Contract-Tools
StepDrainer missbraucht echte Smart-Contract-Tools wie Seaport und Permit v2, um Wallet-Genehmigungspop-ups anzuzeigen, die normal aussehen. Die Details innerhalb dieser Pop-ups sind jedoch gefälscht.
In einem Fall fanden Cybersicherheitsforscher heraus, dass Opfer eine gefälschte Nachricht sahen, die besagte, sie erhielten „+500 USDT“, was die Genehmigung als sicher erscheinen ließ.
StepDrainer lädt seinen schädlichen Code durch das Ändern von Skripten und bezieht seine Konfiguration von dezentralen On-Chain-Konten.
Diese Konfiguration hilft den Angreifern, normale Sicherheitstools zu umgehen, da der schädliche Code nicht an einem festen Ort gespeichert ist, an dem er leicht gescannt werden kann.
StepDrainer ist nicht nur das Projekt einer einzelnen Person. Forscher haben berichtet, dass es einen etablierten Schwarzmarkt für fertige Drainer-Kits gibt, was es vielen Angreifern erleichtert, ihre bereits laufenden Betrugsprogramme um wallet-Diebstahl-Funktionen zu erweitern.
EtherRAT saugt Kryptowährungen von Windows-Nutzern ab
Laut einem aktuellen Cryptopolitan Bericht wurden in den letzten 24 Stunden über 500 Ethereum-Wallets geleert. Der Angreifer saugte mehr als 800.000 US-Dollar an Krypto-Assets ab und tauschte die Mittel dann über ThorChain.
Viele der geleerten Wallets waren laut On-Chain-Forschung von Wazz seit über sieben Jahren inaktiv. Die abgezogenen Gelder wurden von einer einzelnen Wallet-Adresse geleitet, die vom Angreifer kontrolliert wird.
Cybersicherheitsforscher raten Nutzern, die Wallets mit unbekannten Websites verbinden, die Domain zu überprüfen, die Transaktionsdetails vor der Unterzeichnung zu lesen und unbegrenzte Token-Zustimmungen zu entfernen.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Was ist StepDrainer?
StepDrainer ist eine Krypto-Diebstahlplattform, die in mehr als 20 Blockchains funktioniert, darunter Ethereum, Arbitrum und Polygon. Es nutzt gefälschte Wallet-Bildschirme, um Nutzer zu täuschen, und stiehlt dann deren Krypto-Gelder.
Wie umgeht StepDrainer die Sicherheitsdetektion?
StepDrainer lädt seinen bösartigen Code durch dynamische Skript-Injektion und bezieht seine Einrichtung von On-Chain-Konten. Dies macht es für normale Sicherheitstools schwieriger, ihn zu erkennen.
Was ist EtherRAT und wie hängt es damit zusammen?
EtherRAT ist Malware, die ursprünglich auf Linux begann, aber nun Windows über einen gefälschten Tftpd64-Installer angreift. Die Malware wird für Krypto-Diebstahl wiederverwendet.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
