Wichtige Punkte zum Merken
Wie Jimmy Su, der Sicherheitsdirektor von Binance, in diesem Artikel erklärt, stammen die jüngsten Enthüllungen, dass Benutzeranmeldedaten von Binance im Dark Web aufgetaucht sind, von Geräten, die mit Malware infiziert sind, und nicht von einem Eindringen in die Systeme von Binance.
Die Malware vom Typ InfoStealer (Datenraub) ist eine zunehmend verbreitete Bedrohung, die auf in Browsern gespeicherte Anmeldedaten in allen Sektoren abzielt, einschließlich des Kryptowährungssektors.
Binance überwacht solche Vorfälle aktiv, informiert die betroffenen Benutzer und hilft ihnen, ihre Konten zu schützen, aber die Wachsamkeit der Benutzer bleibt unerlässlich.
In den letzten Tagen sind Anschuldigungen aufgetaucht, die Binance einer möglichen Datenleak beschuldigen. Diese Behauptungen basieren auf dem Auftauchen von Benutzeranmeldedaten in Dark-Web-Foren. Wir möchten klarstellen, dass unsere internen Untersuchungen keine Hinweise auf eine Kompromittierung der Systeme von Binance zeigen.
Die betreffenden Anmeldedaten scheinen von Malware-Infektionen auf den individuellen Geräten der Benutzer zu stammen. Diese Anmeldedaten wurden insbesondere von einem bekannten Akteur gesammelt, der auf den Märkten des Dark Web operiert und eine Kategorie von Malware namens InfoStealers verwendet, um Daten von kompromittierten Browsern zu extrahieren.
Dies ist kein Einzelfall: Unser Sicherheitsteam überwacht ständig die Quellen des Dark Web und Malware-Kampagnen, um potenzielle Bedrohungen für unsere Benutzer zu identifizieren. Wenn wir Anmeldedaten in Verbindung mit Binance-Konten erkennen, handeln wir schnell: Wir initiieren die Rücksetzung der Passwörter, widerrufen aktive Sitzungen und unterstützen die betroffenen Benutzer bei der Wiederherstellung ihres Kontos.
Eine große Herausforderung in der Cybersicherheit
Obwohl Kryptowährungsplattformen ein beliebtes Ziel sind, ist die Bedrohung durch InfoStealer-Malware viel umfangreicher. Laut Kaspersky wurden im letzten Jahr über zwei Millionen Kreditkartendaten aufgrund dieser Malware-Kampagnen veröffentlicht. Diese Zahl steigt weiter.
Die internen Daten von Binance bestätigen diesen Trend. In den letzten Monaten haben wir einen signifikanten Anstieg der Anzahl von Benutzern festgestellt, deren Anmeldedaten oder Sitzungsdaten möglicherweise durch Infektionen mit InfoStealer-Malware kompromittiert wurden. Diese Infektionen stammen nicht von Binance. Stattdessen betreffen sie in der Regel persönliche Geräte, auf denen die Anmeldedaten in Browsern gespeichert oder automatisch auf Websites ausgefüllt werden.
Was sind InfoStealer-Programme?
InfoStealer-Programme sind eine Kategorie von Malware, die entwickelt wurde, um sensible Daten von infizierten Geräten ohne Wissen des Opfers auszulesen. Dazu gehören Passwörter, Sitzungscookies, Details zu Krypto-Wallets und andere wertvolle persönliche Informationen.
Diese Tools sind weit verbreitet und werden über das Modell der Malware-as-a-Service angeboten. Gegen eine Abonnementgebühr können Cyberkriminelle auf fortschrittliche Malware-Plattformen zugreifen, die Dashboards, Kundenservice und automatische Datenexfiltration zu Command-and-Control-Servern bieten. Einmal gestohlene Daten werden auf Dark-Web-Foren, Telegram-Kanälen oder privaten Marktplätzen verkauft.
Die Schäden, die durch eine Infektion mit einem InfoStealer verursacht werden, beschränken sich nicht auf ein einziges kompromittiertes Konto. Kompromittierte Anmeldedaten können zu Identitätsdiebstahl, finanziellen Betrug und unbefugtem Zugriff auf andere Dienste führen, insbesondere wenn die Anmeldedaten auf mehreren Plattformen wiederverwendet werden.
InfoStealer-Malware wird häufig über Phishing-Kampagnen, bösartige Werbung, Trojanische Software oder gefälschte Browsererweiterungen verbreitet. Einmal auf einem Gerät analysieren sie die gespeicherten Anmeldedaten und übermitteln sie an den Angreifer.
Hier sind die häufigsten Verbreitungsvektoren:
Phishing-E-Mails mit bösartigen Anhängen oder Links;
Betrügerische Downloads oder Software aus nicht offiziellen App-Stores;
Gecrackte Spielmods und Anwendungen, die über Discord oder Telegram geteilt werden;
Bösartige Browsererweiterungen oder Add-ons;
Kompromittierte Websites, die heimlich Malware installieren (stille Downloads).
Sobald sie aktiviert sind, können InfoStealer-Programme Passwörter, die im Browser gespeichert sind, Auto-Fill-Einträge, Zwischenablagedaten (einschließlich Adressen von Krypto-Wallets) und sogar Sitzungstokens extrahieren, die es Angreifern ermöglichen, die Identität der Benutzer zu stehlen, ohne ihre Anmeldedaten zu kennen.
Hier sind einige Anzeichen, die auf eine Infektion mit einem InfoStealer-Programm auf Ihrem Gerät hindeuten könnten:
Ungewöhnliche Benachrichtigungen oder Erweiterungen, die in Ihrem Browser erscheinen;
Benachrichtigungen über unbefugte Anmeldungen oder ungewöhnliche Kontobewegungen;
Unerwartete Änderungen der Sicherheits- oder Passwort-Einstellungen;
Plötzliche Verlangsamungen der Systemleistung.
Die gefragtesten Software: beliebte InfoStealer-Software, die Windows und MacOS anvisiert
In den letzten 90 Tagen haben unsere Analysen mehrere wichtige Varianten von InfoStealer-Malware aufgezeigt, die sowohl Windows- als auch MacOS-Nutzer anvisieren. Für Windows-Nutzer gehören RedLine, LummaC2, Vidar und AsyncRAT zu den am weitesten verbreiteten Software.
RedLine Stealer ist bekannt dafür, Anmeldedaten und Informationen zu Kryptowährungen aus den Browsern zu sammeln.
LummaC2 ist eine Bedrohung, die zunehmend an Popularität gewinnt, die Techniken integriert hat, um moderne Browserschutzmaßnahmen wie anwendungsbezogene Verschlüsselung zu umgehen, und jetzt in der Lage ist, Cookies und Details zu Kryptowährungen in Echtzeit zu stehlen.
Vidar Stealer konzentriert sich auf die Exfiltration von Daten aus Browsern und lokalen Anwendungen, mit einer bemerkenswerten Fähigkeit, die Anmeldedaten von Krypto-Wallets abzurufen.
AsyncRAT ermöglicht es Hackern, Opfer aus der Ferne zu überwachen, indem sie Tastatureingaben aufzeichnen, Screenshots aufnehmen und zusätzliche Payloads bereitstellen. Cyberkriminelle haben kürzlich erneut AsyncRAT für Krypto-bezogene Angriffe verwendet, um Anmeldedaten und Systemdaten von kompromittierten Windows-Maschinen zu sammeln.
Atomic Stealer ist zu einer bedeutenden Bedrohung für MacOS-Nutzer geworden. Dieses Tool kann Anmeldedaten, Browsing-Daten und Informationen zu Krypto-Wallets von infizierten Geräten extrahieren. Verbreitet über Hackerkanäle als Dienst nutzt Atomic Stealer das native AppleScript zur Datensammlung und stellt ein erhebliches Risiko sowohl für Privatnutzer als auch für Organisationen dar, die MacOS verwenden. Poseidon und Banshee gehören zu den weiteren bemerkenswerten Varianten, die MacOS anvisieren.
Der Gegenangriff von Binance
Im Rahmen unserer Sicherheitsprotokolle:
Überwachen wir die Marktplätze und Foren im Dark Web auf der Suche nach Benutzerdatenleaks;
Informieren wir die betroffenen Benutzer und initiieren die Rücksetzung der Passwörter;
Widerrufen wir kompromittierte Sitzungen;
Bieten wir klare Ratschläge zum Schutz von Geräten und zur Entfernung von Malware an.
Unsere Infrastruktur bleibt sicher, aber der Diebstahl von Anmeldedaten von infizierten persönlichen Geräten ist ein externes Risiko, dem wir alle ausgesetzt sind, was die Bedeutung der Schulung der Benutzer und der Förderung der Cyberhygiène mehr denn je erhöht.
Wie schützt man sich vor gefälschten Anwendungen?
Verwenden Sie zunächst Antiviren- und Anti-Malware-Tools und führen Sie regelmäßige Scans durch. Malwarebytes, Bitdefender, Kaspersky, McAfee, Norton, Avast und Windows Defender gehören zu den renommierten kostenlosen Tools. Für MacOS-Nutzer wird empfohlen, die Anti-Malware-Toolkit-Suite von Objective-See zu verwenden, die LuLu, KnockKnock, ReiKey, BlockBlock, RansomWhere? und OverSight umfasst.
Denken Sie daran, dass Zusammenfassungsanalysen in der Regel nicht richtig funktionieren, da die meisten Malware automatisch die Dateien der ersten Stufe sofort nach der ursprünglichen Infektion löschen. Führen Sie immer eine vollständige Festplattenanalyse durch, um einen optimalen Schutz zu gewährleisten.
Hier sind einige praktische Maßnahmen, die Sie ergreifen können, um Ihre Exposition gegenüber dieser Bedrohung und vielen anderen Cybersecurity-Bedrohungen zu reduzieren:
Aktivieren Sie die Zwei-Faktor-Authentifizierung (A2F) mithilfe einer Authentifizierungs-App oder eines Hardware-Schlüssels.
Vermeiden Sie es, Passwörter in Ihrem Browser zu speichern. Erwägen Sie die Verwendung eines dedizierten Passwortmanagers.
Laden Sie Software und Anwendungen nur von offiziellen Quellen herunter.
Halten Sie Ihr Betriebssystem, Ihren Browser und alle Ihre Anwendungen auf dem neuesten Stand.
Überprüfen Sie regelmäßig die autorisierten Geräte in Ihrem Binance-Konto und entfernen Sie unbekannte Einträge.
Verwenden Sie die Whitelist für Abhebungsadressen, um die möglichen Ziele Ihrer Gelder einzuschränken.
Vermeiden Sie die Nutzung öffentlicher oder unsicherer WiFi-Netzwerke, wenn Sie auf sensible Konten zugreifen.
Verwenden Sie einzigartige Anmeldedaten für jedes Konto und aktualisieren Sie diese regelmäßig.
Verfolgen Sie Sicherheitsupdates und bewährte Praktiken von Binance und anderen vertrauenswürdigen Quellen.
Ändern Sie sofort Ihre Passwörter, sperren Sie die Konten und melden Sie sich über die Kundenservice-Kanäle von Binance, wenn Sie einen Verdacht auf eine Infektion mit Malware haben.
Sie können unseren umfassenden Sicherheitsleitfaden mit 14 Tipps entdecken, um weitere Ideen zum Schutz Ihres Kontos zu erhalten.
Sicher bleiben in einem sich ständig wandelnden Bedrohungskontext
Die steigende Bedeutung der InfoStealer-Bedrohung erinnert an die Entwicklung und Verbreitung von Cyberangriffen. Obwohl Binance weiterhin massiv in die Sicherheit der Plattform und die Überwachung des Dark Web investiert, erfordert der Schutz Ihrer Gelder und persönlichen Daten auch Ihr eigenes Handeln.
Indem sie informiert bleiben, Sicherheitsgewohnheiten annehmen und ihre Geräte virenfrei halten, können Benutzer ihre Exposition gegenüber Bedrohungen wie InfoStealer-Malware erheblich reduzieren.
Wenn Sie denken, dass Ihr Konto betroffen sein könnte oder wenn Sie verdächtige Aktivitäten bemerken, kontaktieren Sie uns bitte über die offiziellen Kundenservice-Kanäle. Sicherheit ist eine gemeinsame Verantwortung, und wir sind hier, um Ihnen zu helfen.