Jede Zipp-Geschichte mit dem Tag #Malware, die neueste zuerst.
Die Kampagne missbraucht das Vertrauen von Entwicklern und tarnt sich als legitime Projekte, um Infostealer an Krypto-Investoren vorbeizuschleusen, die vermeintlich gewöhnliche Open-Source-Tools herunterladen.
Der 21-Jährige soll Malware zum Stehlen von Zugangsdaten und Leeren von Wallets in fünf Steam-Titeln versteckt haben. Sie infizierte rund 8.000 Rechner und zog etwa $220,000 ab, bevor Ermittler Krypto-Auszahlungen bis zu Uber zurückverfolgten.
Microsofts Threat-Team führt die Kampagne auf eine Hackergruppe zurück, die es als CryptoBandits führt. Sie nutzt vergiftete USB-Sticks, um Malware einzuschleusen, die Browser-Erweiterungen für Wallet-Diebstahl umschreibt.
CryptoBandits zeigt eine leise Eskalation: Durch Clipboard-Hijacking und Live-Adressaustausch während einer Copy-Paste-Überweisung wird ein einzelner USB-Steckvorgang zum vollständigen Wallet-Drain, mit Exfiltration über Tor zu…
Die Bedrohung verbreitet sich offline über USB und .lnk-Verknüpfungen und startet dann gebündeltes Tor, um einen Hidden-Service-C2 zu erreichen — Clipboard-Manipulation plus Seed-Phrase-Diebstahl ist der eigentliche Schadensvektor, nicht nur ein Adressentausch.
Kein Smart-Contract-Bug — ein einzelner Entwickler-Laptop, der mit Malware infiziert war, legte den Admin-Hot-Wallet sowie sechs Safe-Owner-Keys über Ethereum und BSC frei und entzog über 31 Mio. $.
Das eigentliche Ziel ist nicht die Wallet-Datei eines Entwicklers, sondern die Workstation, auf der SSH-Schlüssel, AWS-Zugangsdaten, GitHub-Tokens und laufende KI-Coding-Sessions alle auf derselben Maschine liegen.
Sicherheitsforscher haben eine aktive Malware-Kampagne mit dem Namen TrapDoor identifiziert, die Entwicklungsumgebungen…
CoinTelegraph
WatcherGuru
CryptoSlate
CoinDesk
WuBlockchain
TheBlock