News

CryptoShuffler

Cyberangriffe auf Kryptowährungen

Redaktion RiskNET03.11.2017, 17:16

Mit "CryptoShuffler" wurde eine neue Malware entdeckt, die Kryptowährungen aus Wallets entwendet, indem sie die Wallet-Adresse durch eine eigene ersetzt. Cyberkriminelle konnten so bisher fast 140.000 US-Dollar erbeuten, so die Experten von Kaspersky Lab. Ziel sind beliebte digitale Währungen wie Bitcoin, Ethereum, Zcash, Dash oder Monero. Für letztere identifizierten die Cybersicherheitsexperten mit "DiscordiaMiner" auch einen neuen Trojaner zum Schürfen (Mining) von Kryptogeld. Zudem geht aus dem Spam- und Phishing-Report von Kaspersky Lab für das dritte Quartal 2017 hervor, dass vermehrt Spam-Mails mit dem Thema Kryptowährung im Umlauf sind.

Zwischen Juli und September 2017 identifizierten die Experten von Kaspersky Lab die folgenden Spam-Betrugsmaschen, die im Zusammenhang mit Kryptowährungen auftauchten:

  • E-Mails, in denen Nutzer eine Einladung erhalten, eine spezielle Software für den Handel von Kryptowährungen zu installieren; allerdings führt der angebotene Link zu zweifelhaften Geschäftsoptionen;
  • E-Mails, in denen Nutzern Zinsen in Aussicht gestellt werden, wenn sie Geld auf eine spezielle Kryptowährungs-Wallet einzahlen; was nach der Einzahlung natürlich nicht passiert;
  • E-Mails, in denen Nutzern angeboten wird, mehr über Kryptowährungen und damit verbundenem Profitoptionen zu erfahren, beispielsweise über Workshops. Nutzer sollen glauben, dass es sich hier um ein seriöses Angebot handelt und zum Zahlen der Workshop-Gebühr gebracht werden.

"Kryptowährungen sind keine ferne Technologie mehr", so Sergey Yunakovsky, Malware-Analyst bei Kaspersky Lab. "Sie halten Einzug in unser Leben und verbreiten sich auf der ganzen Welt – und werden so für Nutzer zugänglicher und für Kriminelle attraktiver. Seit einiger Zeit sehen wir eine Zunahme von Malware-Angriffen, die auf verschiedene Arten von Kryptowährungen abzielen. Wir erwarten, dass sich dieser Trend fortsetzen wird. Nutzer, die zu diesem Zeitpunkt Investitionen in Kryptowährungen in Erwägung ziehen, sollten sich daher Gedanken darüber machen, ob sie entsprechend geschützt sind."

CryptoShuffler entführt Wallet-IDs

Der Trojaner "CryptoShuffler" ändert die Adressen der Wallets im Clipboard, einer Software zur kurzfristigen Speicherung von Daten des infizierten Gerätes. Solche Hijacking-Attacken auf Clipboards sind seit Jahren bekannt. Sie leiten Nutzer auf schädliche Webseiten weiter und zielen auf Online-Bezahlsysteme ab.
Nach der Installation beginnt "CryptoShuffler" mit der Überwachung des bei der Zahlung verwendeten Clipboards. Dabei werden die Nummern der Wallets kopiert und in die Zeile "Zieladresse" der Software eingefügt, die zur Ausführung einer Transaktion verwendet wird. Der Trojaner ersetzt dabei die Wallet des Nutzers durch eine eigene: wenn der Nutzer die Wallet-ID in die Zieladressenzeile einfügt, ist dies nicht die Adresse, an die ursprünglich Geld gesendet werden sollte; das Opfer sendet damit das Geld direkt an die Cyberkriminellen.

Der Austausch im Clipboard findet aufgrund einer einfachen Suche nach Wallet-Adressen sofort statt: Der Großteil der Wallets hat eine feste Position in der Transaktionszeile und verwendet immer eine bestimmte Anzahl von Zeichen. Auf diese Weise können Eindringlinge problemlos reguläre Codes erstellen, um sie zu ersetzen.

Basierend auf den Beobachtungen durch Kaspersky Lab waren vor allem Angriffe auf Bitcoin-Wallets erfolgreich. Bisher konnten die Cyberkriminellen durch diese Masche Bitcoins im Wert von fast 140.000 US-Dollar erbeuten.

DiscordiaMiner schürft Kryptowährung Monero

Darüber hinaus haben die Experten einen weiteren Trojaner gefunden, der auf die Krypotowährung Monero abzielt und für den Upload und das Ausführen von Dateien von einem Remote-Server konzipiert wurde: "DiscordiaMiner". Den Untersuchungen zufolge gibt es Ähnlichkeiten mit dem Trojaner "NukeBot", der bereits Anfang des Jahres entdeckt wurde. Wie auch bei "NukeBot" wurden die Quellcodes des Trojaners in Untergrund-Hacking-Foren verbreitet.

[ Bildquelle: © nicescene - Fotolia.com ]


Kommentare zu diesem Beitrag

Keine Kommentare

Themenverwandte Artikel

Studie

Enterprise Risk Management

Risikomanagement im Spiegel deutscher Fachbücher

Jan Braunschmidt | Christina Trageser | Leonhard Knoll17.11.2017, 10:10

Risikomanagement hat als Subdisziplin im Grenzbereich zwischen Betriebswirtschaftslehre und angewandter Mathematik/Statistik seit der Jahrhundertwende eine immer größere Bedeutung erlangt. Dies gilt...

News

RiskNET Summit 2017: Nachlese, 2. Tag

Kultur, Methoden, Chancenmanagement

Redaktion RiskNET27.10.2017, 23:32

"Wo Kriegsgewinnler Hummer essen." So titelt es aktuell Spiegel Online und nennt den Ort "Warlord City in Somalia". Dort, wo im Country Club der somalischen Hauptstadt Mogadischu...

News

RiskNET Summit 2017: Nachlese, 1. Tag

Vom gelebten Risikomanagement …

Redaktion RiskNET25.10.2017, 06:30

"Es könnte alles so einfach sein …" sang die Gruppe "Die Fantastischen Vier" schon vor Jahren. Und die Jungs folgern in ihrem Song: "Ist es aber nicht". Das Lied verrät...

Kolumne

Methoden im Risikomanagement

Komplex oder kompliziert – das ist die Frage

Frank Romeike | Herbert Saurugg06.10.2017, 11:02

Nachdem wir immer wieder auf die fälschliche Verwendung des Begriffs "Komplexität" stoßen, möchten wir mit diesem Beitrag eine einfach verständliche Erklärung liefern, was unter Komplexität...

Interview

Quo vadis Big Data?

Big Data und die Welt der Algorithmen und Analysen

Redaktion RiskNET22.09.2017, 12:52

Big Data ist en vogue. Vor allem die Wirtschaft trommelt seit Jahren für einen stärkeren Einsatz neuer Analysemethoden. Der Glaube: alles zu jeder Zeit im Blick haben und vorausschauend bestimmen zu...