Bitcoins im Wert von fast 140.000 Dollar zu erbeuten.

Autor: Tom Wannenmacher

Achtung: Cyberangriffe auf Kryptowährungen

Unser Kooperationspartner Kasperksy Lab entdeckt zwei neue Schädlinge und warnt vor Spam-Angriffen. Die Experten von Kaspersky Lab haben mit ,CryptoShuffler‘ eine Malware entdeckt, die Kryptowährungen aus Wallets entwendet, indem sie die Wallet-Adresse durch eine eigene ersetzt .
Cyberkriminelle konnten so bisher fast 140.000 US-Dollar erbeuten. Ziel sind beliebte digitale Währungen wie Bitcoin, Ethereum, Zcash, Dash oder Monero. Für letztere identifizierten die Cybersicherheitsexperten mit ,DiscordiaMiner‘ auch einen neuen Trojaner zum Schürfen (Mining) von Kryptogeld. Zudem geht aus dem Spam- und Phishing-Report von Kaspersky Lab für das dritte Quartal 2017 hervor, dass vermehrt Spam-Mails mit dem Thema Kryptowährung im Umlauf sind.
Zwischen Juli und September 2017 identifizierten die Experten von Kaspersky Lab die folgenden Spam-Betrugsmaschen, die im Zusammenhang mit Kryptowährungen auftauchten:

  • E-Mails, in denen Nutzer eine Einladung erhalten, eine spezielle Software für den Handel von Kryptowährungen zu installieren; allerdings führt der angebotene Link zu zweifelhaften Geschäftsoptionen;
  • E-Mails, in denen Nutzern Zinsen in Aussicht gestellt werden, wenn sie Geld auf eine spezielle Kryptowährungs-Wallet einzahlen; was nach der Einzahlung natürlich nicht passiert;
  • E-Mails, in denen Nutzern angeboten wird, mehr über Kryptowährungen und damit verbundenem Profitoptionen zu erfahren, beispielsweise über Workshops. Nutzer sollen glauben, dass es sich hier um ein seriöses Angebot handelt und zum Zahlen der Workshop-Gebühr gebracht werden;

„Kryptowährungen sind keine ferne Technologie mehr“, so Sergey Yunakovsky, Malware-Analyst bei Kaspersky Lab. „Sie halten Einzug in unser Leben und verbreiten sich auf der ganzen Welt – und werden so für Nutzer zugänglicher und für Kriminelle attraktiver. Seit einiger Zeit sehen wir eine Zunahme von Malware-Angriffen, die auf verschiedene Arten von Kryptowährungen abzielen. Wir erwarten, dass sich dieser Trend fortsetzen wird. Nutzer, die zu diesem Zeitpunkt Investitionen in Kryptowährungen in Erwägung ziehen, sollten sich daher Gedanken darüber machen, ob sie entsprechend geschützt sind.“

CryptoShuffler entführt Wallet-IDs

Der Trojaner ,CryptoShuffler‘ ändert die Adressen der Wallets im Clipboard, einer Software zur kurzfristigen Speicherung von Daten des infizierten Gerätes. Solche Hijacking-Attacken auf Clipboards sind seit Jahren bekannt. Sie leiten Nutzer auf schädliche Webseiten weiter und zielen auf Online-Bezahlsysteme ab.
Nach der Installation beginnt ,CryptoShuffler‘ mit der Überwachung des bei der Zahlung verwendeten Clipboards. Dabei werden die Nummern der Wallets kopiert und in die Zeile ,Zieladresse‘ der Software eingefügt, die zur Ausführung einer Transaktion verwendet wird.
Der Trojaner ersetzt dabei die Wallet des Nutzers durch eine eigene: wenn der Nutzer die Wallet-ID in die Zieladressenzeile einfügt, ist dies nicht die Adresse, an die ursprünglich Geld gesendet werden sollte; das Opfer sendet damit das Geld direkt an die Cyberkriminellen.
Der Austausch im Clipboard findet aufgrund einer einfachen Suche nach Wallet-Adressen sofort statt: Der Großteil der Wallets hat eine feste Position in der Transaktionszeile und verwendet immer eine bestimmte Anzahl von Zeichen. Auf diese Weise können Eindringlinge problemlos reguläre Codes erstellen, um sie zu ersetzen.

Basierend auf den Beobachtungen durch Kaspersky Lab waren vor allem Angriffe auf Bitcoin-Wallets erfolgreich. Bisher konnten die Cyberkriminellen durch diese Masche Bitcoins im Wert von fast 140.000 US-Dollar erbeuten.

DiscordiaMiner schürft Kryptowährung Monero

Darüber hinaus haben die Experten einen weiteren Trojaner gefunden, der auf die Krypotowährung Monero abzielt und für den Upload und das Ausführen von Dateien von einem Remote-Server konzipiert wurde: ,DiscordiaMiner‘. Den Untersuchungen zufolge gibt es Ähnlichkeiten mit dem Trojaner ‚NukeBot‘, der bereits Anfang des Jahres entdeckt wurde. Wie auch bei ‚NukeBot‘ wurden die Quellcodes des Trojaners in Untergrund-Hacking-Foren verbreitet.
Kaspersky-Lösungen entdecken und blockieren die Malware, mit den folgenden Bezeichnungen:

  • Trojan-Banker.Win32.CryptoShuffler.gen
  • Trojan.Win32.DiscordiaMiner
Unterstützen 🤍

FAKE NEWS BEKÄMPFEN

Unterstützen Sie Mimikama, um gemeinsam gegen Fake News vorzugehen und die Demokratie zu stärken. Helfen Sie mit, Fake News zu stoppen!

Mit Deiner Unterstützung via PayPal, Banküberweisung, Steady oder Patreon ermöglichst Du es uns, Falschmeldungen zu entlarven und klare Fakten zu präsentieren. Jeder Beitrag, groß oder klein, macht einen Unterschied. Vielen Dank für Deine Hilfe! ❤️

Mimikama-Webshop

Unser Ziel bei Mimikama ist einfach: Wir kämpfen mit Humor und Scharfsinn gegen Desinformation und Verschwörungstheorien.

Abonniere unseren WhatsApp-Kanal per Link- oder QR-Scan! Aktiviere die kleine 🔔 und erhalte eine aktuelle News-Übersicht sowie spannende Faktenchecks.

Link: Mimikamas WhatsApp-Kanal

Mimikama WhatsApp-Kanal

Hinweise: 1) Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell
war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur
Auseinandersetzung der Sache mit dem Thema.


2) Einzelne Beiträge (keine Faktenchecks) entstanden durch den Einsatz von maschineller Hilfe und
wurde vor der Publikation gewissenhaft von der Mimikama-Redaktion kontrolliert. (Begründung)


Mit deiner Hilfe unterstützt du eine der wichtigsten unabhängigen Informationsquellen zum Thema Fake News und Verbraucherschutz im deutschsprachigen Raum

INSERT_STEADY_CHECKOUT_HERE

Kämpfe mit uns für ein echtes, faktenbasiertes Internet! Besorgt über Falschmeldungen? Unterstütze Mimikama und hilf uns, Qualität und Vertrauen im digitalen Raum zu fördern. Dein Beitrag, egal in welcher Höhe, hilft uns, weiterhin für eine wahrheitsgetreue Online-Welt zu arbeiten. Unterstütze jetzt und mach einen echten Unterschied! Werde auch Du ein jetzt ein Botschafter von Mimikama

Mehr von Mimikama

Mimikama Workshops & Vorträge: Stark gegen Fake News!

Mit unseren Workshops erleben Sie ein Feuerwerk an Impulsen mit echtem Mehrwert in Medienkompetenz, lernen Fake News und deren Manipulation zu erkennen, schützen sich vor Falschmeldungen und deren Auswirkungen und fördern dabei einen informierten, kritischen und transparenten Umgang mit Informationen.