Jede Zipp-Geschichte mit dem Tag #Malware, die neueste zuerst.
Die Kampagne erstreckt sich über mehr als 100 Länder und Regionen und gefährdet Kryptonutzer durch eine mit Nordkorea in Verbindung gebrachte Malware-Operation.
Öffentliche Ledger entwickeln sich zu dauerhaften Koordinationsebenen für Malware. Dadurch müssen Verteidiger Wallets, Smart Contracts und RPC-Datenverkehr überwachen, statt sich allein auf die Abschaltung von Servern zu verlassen.
Die Kampagne richtete sich gegen kompromittierte Windows-Endpunkte, nicht gegen Coinbase, MetaMask oder offizielle Erweiterungen. HP nannte weder die Zahl der Opfer noch den Gesamtschaden.
Cross-Platform-Spyware aus offiziellen App Stores nutzte OCR, um Wallet-Seed-Phrasen direkt aus den Fotomediatheken der Nutzer zu ziehen. Eine Android-App kam vor dem Entfernen auf 10.000 Downloads.
Der Fall liest sich wie ein Lehrstück in Ermittlungsarbeit: Google-Cookies, 500 Essenslieferungen und eine geleakte Monero-Seed-Phrase ließen die Anonymität kollabieren, die die Malware schützen sollte.
Die Kampagne nutzt USB-Verknüpfungen, Clipboard-Überwachung und Tor, um Wallets zu leeren. Eine Spur zu Uber Eats-Lieferbestätigungen deutet an, wie weit die Betreiber Endgeräte massenhaft verseuchen wollen.
Die Kampagne missbraucht das Vertrauen von Entwicklern und tarnt sich als legitime Projekte, um Infostealer an Krypto-Investoren vorbeizuschleusen, die vermeintlich gewöhnliche Open-Source-Tools herunterladen.
Der 21-Jährige soll Malware zum Stehlen von Zugangsdaten und Leeren von Wallets in fünf Steam-Titeln versteckt haben. Sie infizierte rund 8.000 Rechner und zog etwa $220,000 ab, bevor Ermittler Krypto-Auszahlungen bis zu Uber zurückverfolgten.
Microsofts Threat-Team führt die Kampagne auf eine Hackergruppe zurück, die es als CryptoBandits führt. Sie nutzt vergiftete USB-Sticks, um Malware einzuschleusen, die Browser-Erweiterungen für Wallet-Diebstahl umschreibt.
CryptoBandits zeigt eine leise Eskalation: Durch Clipboard-Hijacking und Live-Adressaustausch während einer Copy-Paste-Überweisung wird ein einzelner USB-Steckvorgang zum vollständigen Wallet-Drain, mit Exfiltration über Tor zu…
Die Bedrohung verbreitet sich offline über USB und .lnk-Verknüpfungen und startet dann gebündeltes Tor, um einen Hidden-Service-C2 zu erreichen — Clipboard-Manipulation plus Seed-Phrase-Diebstahl ist der eigentliche Schadensvektor, nicht nur ein Adressentausch.
Kein Smart-Contract-Bug — ein einzelner Entwickler-Laptop, der mit Malware infiziert war, legte den Admin-Hot-Wallet sowie sechs Safe-Owner-Keys über Ethereum und BSC frei und entzog über 31 Mio. $.
Das eigentliche Ziel ist nicht die Wallet-Datei eines Entwicklers, sondern die Workstation, auf der SSH-Schlüssel, AWS-Zugangsdaten, GitHub-Tokens und laufende KI-Coding-Sessions alle auf derselben Maschine liegen.
Sicherheitsforscher haben eine aktive Malware-Kampagne mit dem Namen TrapDoor identifiziert, die Entwicklungsumgebungen…
WuBlockchain
CryptoSlate
TheBlock
CoinTelegraph
WatcherGuru
CoinDesk