News

CryptoShuffler

Cyberangriffe auf Kryptowährungen

Redaktion RiskNET03.11.2017, 17:16

Mit "CryptoShuffler" wurde eine neue Malware entdeckt, die Kryptowährungen aus Wallets entwendet, indem sie die Wallet-Adresse durch eine eigene ersetzt. Cyberkriminelle konnten so bisher fast 140.000 US-Dollar erbeuten, so die Experten von Kaspersky Lab. Ziel sind beliebte digitale Währungen wie Bitcoin, Ethereum, Zcash, Dash oder Monero. Für letztere identifizierten die Cybersicherheitsexperten mit "DiscordiaMiner" auch einen neuen Trojaner zum Schürfen (Mining) von Kryptogeld. Zudem geht aus dem Spam- und Phishing-Report von Kaspersky Lab für das dritte Quartal 2017 hervor, dass vermehrt Spam-Mails mit dem Thema Kryptowährung im Umlauf sind.

Zwischen Juli und September 2017 identifizierten die Experten von Kaspersky Lab die folgenden Spam-Betrugsmaschen, die im Zusammenhang mit Kryptowährungen auftauchten:

  • E-Mails, in denen Nutzer eine Einladung erhalten, eine spezielle Software für den Handel von Kryptowährungen zu installieren; allerdings führt der angebotene Link zu zweifelhaften Geschäftsoptionen;
  • E-Mails, in denen Nutzern Zinsen in Aussicht gestellt werden, wenn sie Geld auf eine spezielle Kryptowährungs-Wallet einzahlen; was nach der Einzahlung natürlich nicht passiert;
  • E-Mails, in denen Nutzern angeboten wird, mehr über Kryptowährungen und damit verbundenem Profitoptionen zu erfahren, beispielsweise über Workshops. Nutzer sollen glauben, dass es sich hier um ein seriöses Angebot handelt und zum Zahlen der Workshop-Gebühr gebracht werden.

"Kryptowährungen sind keine ferne Technologie mehr", so Sergey Yunakovsky, Malware-Analyst bei Kaspersky Lab. "Sie halten Einzug in unser Leben und verbreiten sich auf der ganzen Welt – und werden so für Nutzer zugänglicher und für Kriminelle attraktiver. Seit einiger Zeit sehen wir eine Zunahme von Malware-Angriffen, die auf verschiedene Arten von Kryptowährungen abzielen. Wir erwarten, dass sich dieser Trend fortsetzen wird. Nutzer, die zu diesem Zeitpunkt Investitionen in Kryptowährungen in Erwägung ziehen, sollten sich daher Gedanken darüber machen, ob sie entsprechend geschützt sind."

CryptoShuffler entführt Wallet-IDs

Der Trojaner "CryptoShuffler" ändert die Adressen der Wallets im Clipboard, einer Software zur kurzfristigen Speicherung von Daten des infizierten Gerätes. Solche Hijacking-Attacken auf Clipboards sind seit Jahren bekannt. Sie leiten Nutzer auf schädliche Webseiten weiter und zielen auf Online-Bezahlsysteme ab.
Nach der Installation beginnt "CryptoShuffler" mit der Überwachung des bei der Zahlung verwendeten Clipboards. Dabei werden die Nummern der Wallets kopiert und in die Zeile "Zieladresse" der Software eingefügt, die zur Ausführung einer Transaktion verwendet wird. Der Trojaner ersetzt dabei die Wallet des Nutzers durch eine eigene: wenn der Nutzer die Wallet-ID in die Zieladressenzeile einfügt, ist dies nicht die Adresse, an die ursprünglich Geld gesendet werden sollte; das Opfer sendet damit das Geld direkt an die Cyberkriminellen.

Der Austausch im Clipboard findet aufgrund einer einfachen Suche nach Wallet-Adressen sofort statt: Der Großteil der Wallets hat eine feste Position in der Transaktionszeile und verwendet immer eine bestimmte Anzahl von Zeichen. Auf diese Weise können Eindringlinge problemlos reguläre Codes erstellen, um sie zu ersetzen.

Basierend auf den Beobachtungen durch Kaspersky Lab waren vor allem Angriffe auf Bitcoin-Wallets erfolgreich. Bisher konnten die Cyberkriminellen durch diese Masche Bitcoins im Wert von fast 140.000 US-Dollar erbeuten.

DiscordiaMiner schürft Kryptowährung Monero

Darüber hinaus haben die Experten einen weiteren Trojaner gefunden, der auf die Krypotowährung Monero abzielt und für den Upload und das Ausführen von Dateien von einem Remote-Server konzipiert wurde: "DiscordiaMiner". Den Untersuchungen zufolge gibt es Ähnlichkeiten mit dem Trojaner "NukeBot", der bereits Anfang des Jahres entdeckt wurde. Wie auch bei "NukeBot" wurden die Quellcodes des Trojaners in Untergrund-Hacking-Foren verbreitet.

[ Bildquelle: © nicescene - Fotolia.com ]


Kommentare zu diesem Beitrag

Keine Kommentare

Themenverwandte Artikel

Interview

Smarte Maschinen: Diener oder Dämonen?

Wie Künstliche Intelligenz unser Leben verändert ...

Redaktion RiskNET10.12.2018, 20:23

Ulrich Eberl, Zukunftsforscher und Buchautor, reiste in seiner Keynote "Smarte Maschinen – neue Sicherheitsanforderungen im Zeitalter der Künstlichen Intelligenz" auf dem RiskNET Summit...

Studie

Klima-Risiko-Index

Risiken zukünftiger klimabedingter Schäden

Redaktion RiskNET05.12.2018, 07:53

Mit mehr als 11.500 Todesopfern und über 375 Milliarden US-Dollar (in Kaufkraftparitäten) Schäden geht das Jahr 2017 als das bisher verheerendste Extremwetterjahr weltweit in die jüngere Geschichte...

Kolumne

Neue Slogans oder ein Gebot der Stunde?

Robuste Energiesysteme und resiliente Menschen

Herbert Saurugg19.11.2018, 17:07

In den vergangenen Jahrzehnten hat die technische Vernetzung rasant zugenommen. Ermöglicht wurde diese durch eine zunehmend leistungsfähigere Informations- und Kommunikationstechnik (IKT). Kaum ein...

Kolumne

Reputations-Risikomanagement

Die größten Risiken für Marken

Wolfgang Schiller [Redaktion RiskNET]07.11.2018, 07:51

Marken als Vertrauenssysteme gewinnen und binden am effizientesten Kunden als die einzigen Wertschöpfungstreiber an das Unternehmen. Sie bieten eine attraktive Plattform für die Produkte des...

News

RiskNET Summit 2018: Nachlese Tag 2

Stresstests, Handel und Attacken

Redaktion RiskNET25.10.2018, 17:05

Es gibt eine Konstante im Risikomanagement und das ist die Geopolitik. Die Überschrift könnte lauten: Die Welt befindet sich in unsicheren Zeiten – auf allen Kontinenten, um an das Thema Reisen...