Ein neuer Windows-Malware-Cluster nutzt Kryptomining als Endziel – und der Einstieg ist besonders beunruhigend.

Laut den Elastic Security Labs können vier neu identifizierte Module, die mit dem REVSTEALER-Ökosystem verknüpft sind, auf infizierten Systemen verbleiben, auch nachdem sich der ursprüngliche Info-Stealer selbst gelöscht hat. Ein Modul soll Windows Update und Microsoft Defender deaktivieren, bevor es einen Kryptominer startet.

Damit wird aus einer einmaligen Infektion eine dauerhafte Bedrohung: Gestohlene Daten könnten möglicherweise nur der erste Schaden sein, während das Gerät des Opfers im Hintergrund still umfunktioniert wird, um im Verborgenen Kryptowährung zu minen.

Für Krypto-Nutzer, Miner und alle, die Wallets unter Windows verwalten, ist das eine Erinnerung daran, dass Endpoint-Sicherheit genauso wichtig ist wie die Onchain-Sicherheit. Unerwartete Leistungseinbrüche, Überhitzung und deaktivierte Sicherheitswerkzeuge sollten niemals ignoriert werden.

Achten Sie auf weitere Anzeichen für eine Kompromittierung sowie auf Updates dazu, wie weit diese Module inzwischen eingesetzt werden.

Werden Kryptomining-Payloads zur standardmäßigen Gewinnschicht für moderne Malware-Kampagnen?

#CryptoSecurity #Cybersecurity #CryptoNews