Wichtigste Erkenntnisse
Wie Jimmy Su, der Chief Security Officer von Binance, in diesem Artikel erklärt, stammen die aktuellen Berichte über das Auftauchen von Binance-Benutzerdaten im Dark Web von malware-infizierten Geräten und nicht von einem Sicherheitsvorfall in den Systemen von Binance.
InfoStealer-Malware ist eine zunehmend verbreitete Bedrohung, die auf in Browsern gespeicherte Anmeldedaten in allen Branchen abzielt, einschließlich Krypto.
Binance überwacht aktiv solche Vorfälle, benachrichtigt betroffene Benutzer und unterstützt sie bei der Sicherung ihrer Konten – aber die Wachsamkeit der Benutzer bleibt entscheidend.
In den letzten Tagen sind Behauptungen aufgetaucht, die Binance mit einem möglichen Datenleck in Verbindung bringen, basierend auf dem Auftauchen von Benutzerdaten in Dark-Web-Foren. Wir möchten klarstellen, dass unsere internen Untersuchungen keine Hinweise auf einen Kompromiss in den Systemen von Binance zeigen.
Die fraglichen Anmeldedaten scheinen von Malware-Infektionen auf individuellen Benutzergeräten zu stammen. Konkret wurden sie von einem bekannten Akteur gesammelt, der auf Dark-Web-Marktplätzen tätig ist und eine Kategorie von Malware verwendet, die als InfoStealers bekannt ist, um Daten von kompromittierten Browsern zu ernten.
Dies ist kein Einzelfall. Unser Sicherheitsteam überwacht kontinuierlich Dark-Web-Quellen und Malware-Kampagnen, um potenzielle Bedrohungen für unsere Benutzer zu identifizieren. Wenn wir Anmeldedaten entdecken, die mit Binance-Konten verknüpft sind, ergreifen wir sofortige Maßnahmen: Wir leiten Passwortzurücksetzungen ein, widerrufen aktive Sitzungen und leiten betroffene Benutzer durch die Kontowiederherstellung.
Eine wachsende Herausforderung in der Cybersicherheit
Während Krypto-Plattformen ein beliebtes Ziel sind, ist die Bedrohung durch InfoStealer-Malware viel breiter. Laut Kaspersky wurden im letzten Jahr mehr als 2 Millionen Bankkarteninformationen im Zuge dieser Malware-Kampagnen geleakt. Und diese Zahl wächst nur.
Die internen Daten von Binance spiegeln diesen Trend wider. In den letzten Monaten haben wir einen signifikanten Anstieg der Anzahl von Benutzern festgestellt, deren Anmeldedaten oder Sitzungsdaten anscheinend durch InfoStealer-Infektionen kompromittiert wurden. Diese Infektionen stammen nicht von Binance. Stattdessen betreffen sie typischerweise persönliche Geräte, auf denen Anmeldedaten in Browsern gespeichert oder automatisch in Websites eingefügt werden.
Was sind InfoStealers?
InfoStealers sind eine Kategorie von Malware, die darauf abzielt, sensible Daten von infizierten Geräten ohne Wissen des Opfers zu extrahieren. Dazu gehören Passwörter, Sitzungs-Cookies, Details zu Krypto-Wallets und andere wertvolle persönliche Informationen.
Diese Tools sind weit verbreitet über das Malware-as-a-Service-Modell verfügbar. Gegen eine Abonnementgebühr können Cyberkriminelle auf fortschrittliche Malware-Plattformen zugreifen, die Dashboards, technischen Support und automatische Datenexfiltration zu Command-and-Control-Servern anbieten. Einmal gestohlene Daten werden in Dark-Web-Foren, Telegram-Kanälen oder privaten Marktplätzen verkauft.
Der Schaden durch eine InfoStealer-Infektion kann weit über ein einzelnes kompromittiertes Konto hinausgehen. Geleakte Anmeldedaten können zu Identitätsdiebstahl, finanziellen Betrug und unbefugtem Zugriff auf andere Dienste führen, insbesondere wenn Anmeldedaten plattformübergreifend wiederverwendet werden.
InfoStealer-Malware wird häufig über Phishing-Kampagnen, bösartige Anzeigen, Trojaner-Software oder gefälschte Browsererweiterungen verbreitet. Sobald sie auf einem Gerät ist, durchsucht sie die gespeicherten Anmeldedaten und überträgt sie an den Angreifer.
Hier sind die häufigsten Verbreitungswege:
Phishing-E-Mails mit bösartigen Anhängen oder Links
Falsche Downloads oder Software aus inoffiziellen App-Stores
Spielmodifikationen und gehackte Anwendungen, die über Discord oder Telegram geteilt werden
Bösartige Browsererweiterungen oder -add-ons
Kompromittierte Websites, die heimlich Malware installieren (Drive-by-Downloads)
Sobald sie aktiv sind, können InfoStealers Passwörter, die in Browsern gespeichert sind, Autofill-Einträge, Zwischenablagedaten (einschließlich Krypto-Wallet-Adressen) und sogar Sitzungstokens extrahieren, die es Angreifern ermöglichen, Benutzer zu impersonieren, ohne deren Anmeldedaten zu kennen.
Hier sind einige Anzeichen, die auf eine InfoStealer-Infektion auf Ihrem Gerät hindeuten könnten:
Ungewöhnliche Benachrichtigungen oder Erweiterungen, die in Ihrem Browser erscheinen
Unbefugte Anmeldewarnungen oder ungewöhnliche Kontobewegungen
Unerwartete Änderungen an Sicherheitseinstellungen oder Passwörtern
Plötzliche Verlangsamungen der Systemleistung
Meistgesucht: Prominente InfoStealer für Windows- und MacOS-Ziele
In den letzten 90 Tagen haben unsere Beobachtungen mehrere prominente Varianten von InfoStealer-Malware hervorgehoben, die sowohl Windows- als auch macOS-Nutzer angreifen. Bei Windows-Nutzern waren RedLine, LummaC2, Vidar und AsyncRAT besonders verbreitet.
RedLine Stealer ist bekannt dafür, Anmeldedaten und kryptowährungsbezogene Informationen aus Browsern zu sammeln.
LummaC2 ist eine sich schnell entwickelnde Bedrohung, die Techniken integriert hat, um moderne Browserschutzmaßnahmen wie appgebundene Verschlüsselung zu umgehen, und jetzt in der Lage ist, Cookies und Details zu Krypto-Wallets in Echtzeit zu stehlen.
Vidar Stealer konzentriert sich auf die Exfiltration von Daten aus Browsern und lokalen Anwendungen, mit einer bemerkenswerten Fähigkeit, Anmeldedaten von Krypto-Wallets zu erfassen.
AsyncRAT ermöglicht Angreifern, Opfer aus der Ferne zu überwachen, indem sie Tastenanschläge protokollieren, Screenshots erfassen und zusätzliche Payloads bereitstellen. Kürzlich haben Cyberkriminelle AsyncRAT für Krypto-bezogene Angriffe umfunktioniert, um Anmeldedaten und Systemdaten von kompromittierten Windows-Maschinen zu ernten.
Für macOS-Nutzer ist Atomic Stealer als bedeutende Bedrohung aufgetaucht. Dieser Stealer kann Anmeldedaten, Browserdaten und Informationen zu Kryptowährungs-Wallets von infizierten Geräten extrahieren. Verbreitet über Stealer-as-a-Service-Kanäle, nutzt Atomic Stealer natives AppleScript zur Datensammlung, was ein erhebliches Risiko für sowohl Einzelbenutzer als auch Organisationen darstellt, die macOS verwenden. Andere bemerkenswerte Varianten, die macOS angreifen, sind Poseidon und Banshee.
Wie Binance reagiert
Im Rahmen unserer Sicherheitsprotokolle:
Überwachen von Dark-Web-Marktplätzen und Foren auf geleakte Benutzerdaten
Benachrichtigen betroffener Nutzer und Einleiten von Passwortzurücksetzungen
Widerrufen von kompromittierten Sitzungen
Anbieten klarer Anleitungen zur Gerätesicherheit und Malware-Beseitigung
Unsere Infrastruktur bleibt sicher, aber der Diebstahl von Anmeldedaten von infizierten persönlichen Geräten ist ein externes Risiko, dem wir alle ausgesetzt sind. Dies macht Benutzerbildung und Cyber-Hygiene wichtiger denn je.
Wie man sich schützt
Zunächst einmal sollten Sie Antiviren- und Anti-Malware-Tools verwenden und regelmäßige Scans durchführen. Einige renommierte kostenlose Tools sind Malwarebytes, Bitdefender, Kaspersky, McAfee, Norton, Avast und Windows Defender. Für MacOS-Nutzer sollten Sie die Objective-See-Suite von Anti-Malware-Tools in Betracht ziehen, die LuLu, KnockKnock, ReiKey, BlockBlock, RansomWhere? und OverSight umfasst.
Denken Sie daran, dass leichte Scans normalerweise nicht gut funktionieren, da die meisten Malware die ersten Stufen-Dateien nach der anfänglichen Infektion selbst löscht. Führen Sie immer einen vollständigen Festplattenscan durch, um umfassenden Schutz zu gewährleisten.
Hier sind einige praktische Schritte, die Sie unternehmen können, um Ihre Exposition gegenüber dieser und vielen anderen Cybersecurity-Bedrohungen zu reduzieren:
Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) mit einer Authenticator-App oder einem Hardware-Schlüssel.
Vermeiden Sie es, Passwörter in Ihrem Browser zu speichern. Ziehen Sie in Betracht, einen dedizierten Passwortmanager zu verwenden.
Laden Sie Software und Apps nur aus offiziellen Quellen herunter.
Halten Sie Ihr Betriebssystem, Ihren Browser und alle Anwendungen auf dem neuesten Stand.
Überprüfen Sie regelmäßig autorisierte Geräte in Ihrem Binance-Konto und entfernen Sie unbekannte Einträge.
Verwenden Sie die Whitelist für Abhebungsadressen, um zu begrenzen, wohin Gelder gesendet werden können.
Vermeiden Sie die Nutzung öffentlicher oder unsicherer WLAN-Netzwerke, wenn Sie auf sensible Konten zugreifen.
Verwenden Sie einzigartige Anmeldedaten für jedes Konto und aktualisieren Sie diese regelmäßig.
Befolgen Sie Sicherheitsupdates und bewährte Praktiken von Binance und anderen vertrauenswürdigen Quellen.
Ändern Sie sofort Passwörter, sperren Sie Konten und melden Sie sich über offizielle Binance-Supportkanäle, wenn eine Malware-Infektion vermutet wird.
Sie können unseren vollständigen 14-Punkte-Sicherheitsleitfaden erkunden, um zusätzliche Tipps zur Sicherung Ihres Kontos zu erhalten.
Sicher bleiben in einem sich entwickelnden Bedrohungsumfeld
Die wachsende Bedeutung der InfoStealer-Bedrohung erinnert daran, wie fortgeschritten und weitreichend Cyberangriffe geworden sind. Während Binance weiterhin stark in die Sicherheit der Plattform und die Überwachung des Dark Web investiert, erfordert der Schutz Ihrer Gelder und persönlichen Daten Maßnahmen von beiden Seiten.
Durch Informiertsein, die Annahme von Sicherheitsgewohnheiten und die Pflege sauberer Geräte können Benutzer ihre Exposition gegenüber Bedrohungen wie InfoStealer-Malware erheblich reduzieren.
Wenn Sie glauben, dass Ihr Konto betroffen sein könnte, oder wenn Sie verdächtige Aktivitäten bemerken, wenden Sie sich bitte über offizielle Supportkanäle an uns. Sicher zu bleiben ist eine gemeinsame Verantwortung – und wir sind hier, um zu helfen.