Wird Bitcoin Stealer eine Bedrohung für Krypto-Wallets sein?

• Malware zielt auf fast 30 Krypto-Wallets und Browser ab, um Geld zu stehlen.
• Cyberkriminelle drängen Benutzer in der Regel dazu, die Software herunterzuladen.

Laut Cyble Research Labs hat sich eine Krypto-Diebstahl-Malware namens PennyWise auf YouTube verbreitet. Die Malware zielt im Allgemeinen auf Browsererweiterungen und ab Cryptocurrency Brieftaschen wie Zcash und Ethereum, um Informationen und Gelder aus diesen Geldbörsen zu stehlen. Cyble, ein Cyber-Intelligence-Unternehmen, das im Mai Krypto-Malware erkannte und sie als aufkommende massive Bedrohung einstufte.

 Das Cyble-Team erklärte:

In seiner aktuellen Version kann dieser Stealer auf über 30 Browser und Kryptowährungsanwendungen wie kalte Krypto-Wallets, Krypto-Browser-Erweiterungen usw. abzielen.

Neben Zcash und Ethereum sind auch Cold Wallets wie Electrum, Atomic Wallet, Guarda, Coinomi, Armory, Bytecoin, Jaxx, Exodus usw. Ziel der Malware. 

Cyberkriminelle rollen auf YouTube

PennyWise bewirbt sich selbst als kostenlos Bitcoin mining software, Hochladen von Mining-Tutorial-Videos auf YouTube. Laut Cyble befanden sich auf ihrem YouTube-Kanal insgesamt 80 Videos, was ein hohes Risiko für allgemeine Beunruhigung bei den Nutzern darstellte. Sie laden Videos hoch, in denen den Zuschauern geraten wird, ihre Antivirensoftware auszuschalten, und sie behaupten, sie sei völlig sicher.

Darüber hinaus fügt die Malware einen Link in ihre Beschreibung ein und fordert ihre Benutzer auf, die Software kostenlos herunterzuladen. Die Malware kann Benutzersitzungen von Kommunikationsanwendungen wie Telegram erfassen, indem sie Screenshots solcher Programme erstellt. Der Schwerpunkt liegt auf Dateien, die weniger als 20 KB groß sind, einschließlich JSON, DOC, TXT, RTF und DOCX. Außerdem zielt es auf die Informationen in den Browsern Chromium und Mozilla ab.

Bei der Crypto-Stealer-Malware handelt es sich um einen gut strukturierten Datendiebstahler, der jedoch noch unbekannt ist. Es sammelt Daten vom Betriebssystem einer Person, einschließlich Benutzername, Systemsprache und Zeitzone, die in russische Standardzeit umgewandelt werden. Sie stellen alle ihre Operationen vollständig ein, wenn ihr Opfer aus bestimmten Ländern wie Russland, Kasachstan, der Ukraine und Weißrussland stammt.

Für dich empfohlen: