Neue Malware-Bedrohung zielt auf Krypto-Wallets und Browser-Erweiterungen
Das Cybersicherheitsunternehmen Kaspersky hat eine ausgeklügelte neue Malware-Kampagne entdeckt, die eine erhebliche Bedrohung für Kryptowährungsnutzer und Browserdaten darstellt. Die Malware mit dem Namen „Stealka“ ist darauf ausgelegt, sensible Informationen von Windows-Systemen zu sammeln und wird über scheinbar harmlose Gaming- und softwarebezogene Plattformen verteilt.
Entdeckt im November, tarnt sich Stealka als Spieleschummeln, Mods und Cracks, insbesondere für beliebte Titel wie Roblox, sowie Softwarecracks für Anwendungen wie Microsoft Visio. Die Malware nutzt vertrauenswürdige Seiten wie GitHub, SourceForge und Google Sites, um sich zu verbreiten, was sie besonders heimtückisch macht. Cyberkriminelle erstellen auch äußerst überzeugende gefälschte Websites, die professionell erscheinen, und verwenden KI-Tools, um Opfer effektiver zu ködern.
Eine gefälschte Website, die Roblox-Skripte nachahmt, Quelle: Kaspersky
Zielgerichtete Angriffe auf Browserdaten und Kryptowallets
Der Kaspersky-Forscher Artem Ushkov betonte, dass Stealka eine umfangreiche Reihe von Funktionen besitzt, wobei insbesondere Daten aus über 100 Chromium- und Gecko-basierten Browsern angegriffen werden, darunter Chrome, Firefox, Opera, Yandex, Edge und Brave. Dieser weite Umfang macht eine große Benutzerbasis potenziell gefährdet.
Die Malware zielt hauptsächlich darauf ab, automatisch ausgefüllte Daten wie Anmeldeinformationen, Adressen und Zahlungskarteninformationen zu extrahieren. Darüber hinaus zielt sie auf die Datenbanken und Einstellungen von 115 Browsererweiterungen ab, die mit Kryptowallets, Passwort-Managern und Zwei-Faktor-Authentifizierungsdiensten verbunden sind – wodurch digitale Vermögenswerte und Anmeldeinformationen besonders gefährdet sind.
Zu den angegriffenen Kryptowallets gehören große Plattformen wie Binance, Coinbase, Crypto.com, SafePal, Trust Wallet, MetaMask, Ton, Phantom, Nexus und Exodus. Auch Messaging-Apps wie Discord, Telegram, Unigram, Pidgin und Tox sowie E-Mail-Clients, VPN-Anwendungen und Gaming-Clients sind gefährdet.
Schutzstrategien
Kaspersky empfiehlt Benutzern, zuverlässige Antiviren-Software und Passwort-Manager zu verwenden, und rät davon ab, Passwörter direkt innerhalb von Browsern zu speichern. Es wird auch davon abgeraten, gekaufte Software oder nicht offizielle Spielmodifikationen zu verwenden, die häufige Vektoren für die Verbreitung von Malware sind. Die Aktualisierung von Software und die Vorsicht bei der Auswahl von Downloadquellen sind entscheidende Schritte zum Schutz vor solchen Bedrohungen.
Kürzlich veröffentlichte Berichte von Cloudflare wiesen darauf hin, dass mehr als 5 % aller E-Mails weltweit schädliche Inhalte enthalten, wobei mehr als die Hälfte dieser E-Mails Phishing-Links und schädliche HTML-Anhänge enthielten. Dies unterstreicht die Bedeutung von Vorsicht bei allen digitalen Interaktionen, um Kryptowerte und persönliche Informationen zu schützen.
Dieser Artikel wurde ursprünglich als "Stealth-Malware infiziert Kryptowallets über beliebte Game-Mods" auf Crypto Breaking News veröffentlicht – Ihre vertrauenswürdige Quelle für Kryptonachrichten, Bitcoin-Nachrichten und Blockchain-Updates.