MassJacker: Neue Malware bedroht Kryptowährungsnutzer

MÜNCHEN (IT BOLTWISE) – Eine neue Bedrohung für Kryptowährungsnutzer hat die digitale Welt erschüttert. Die Malware-Kampagne namens MassJacker zielt darauf ab, Kryptowährungstransaktionen zu manipulieren und Gelder in die Hände von Hackern umzuleiten.

Die Bedrohung durch Malware im Bereich der Kryptowährungen nimmt weiter zu. Eine neue Kampagne, die unter dem Namen MassJacker bekannt ist, hat es auf Nutzer abgesehen, die nach raubkopierter Software suchen. Anstatt der gewünschten Software laden diese Nutzer unwissentlich eine sogenannte Clipper-Malware herunter, die darauf ausgelegt ist, Kryptowährungen zu stehlen.

MassJacker überwacht die Zwischenablage infizierter Computer und ersetzt kopierte Kryptowährungs-Wallet-Adressen durch Adressen, die von den Angreifern kontrolliert werden. Der Infektionsweg beginnt auf der Website pesktop[.]com, die häufig für den Erwerb raubkopierter Software genutzt wird und versucht, Systeme mit verschiedenen Malware-Typen zu infizieren.

Die initiale MassJacker-Datei fungiert als Vermittler, um ein PowerShell-Skript für die Amadey-Botnet-Malware und zwei .NET-Binärdateien auszuführen. Eine dieser Dateien, PackerE genannt, lädt eine verschlüsselte DLL-Datei herunter, die dann eine zweite bösartige Datei lädt, um die MassJacker-Nutzlast zu starten. Diese wird in einen legitimen Windows-Prozess namens InstalUtil.exe injiziert.

Die verschlüsselte DLL enthält Funktionen zur Umgehung von Analysen, darunter Just-In-Time-Hooking, Metadaten-Token-Mapping und eine benutzerdefinierte virtuelle Maschine. MassJacker verfügt zudem über Debugging-Checks und eine Konfiguration, die reguläre Ausdrucksmuster abruft, um Kryptowährungs-Wallet-Adressen in der Zwischenablage zu kennzeichnen.

CyberArk, ein führendes Sicherheitsunternehmen, hat über 778.531 Adressen identifiziert, die den Angreifern zugeordnet werden. Von diesen enthalten 423 Wallets derzeit Gelder in Höhe von etwa 95.300 US-Dollar. Die zuvor in diesen Wallets gehaltenen digitalen Vermögenswerte beliefen sich auf etwa 336.700 US-Dollar. In einem einzigen Wallet wurden Kryptowährungen im Wert von 87.000 US-Dollar gefunden, mit über 350 Transaktionen, die Geld von verschiedenen Adressen in das Wallet leiten.

Obwohl noch keine Informationen darüber vorliegen, wer hinter MassJacker steckt, zeigt der Quellcode Überschneidungen mit der MassLogger-Malware, die ebenfalls JIT-Hooking zur Analysevermeidung nutzte. Um sich vor Clipper-Malware zu schützen, sollten Nutzer darauf verzichten, raubkopierte Software herunterzuladen und die besten Antivirus-Programme auf ihren Geräten verwenden.

Für die Sicherheit von Kryptowährungstransaktionen könnte es sich lohnen, in einen separaten Computer zu investieren, der ausschließlich für Krypto-Aktivitäten genutzt wird. Dies mag drastisch erscheinen, aber es schützt vor Malware wie MassJacker und Phishing-Angriffen, die darauf abzielen, die Wiederherstellungsphrase zu stehlen. Da die Wiederherstellung verlorener Kryptowährungen nahezu unmöglich ist, werden Hacker wahrscheinlich weiterhin Krypto-Nutzer ins Visier nehmen.

Es ist daher wichtig, besonders vorsichtig zu sein und exzellente Cyber-Hygiene zu praktizieren, wenn man mit digitalen Währungen umgeht. Die Bedrohung durch Malware und Cyberangriffe wird nicht verschwinden, und es liegt an den Nutzern, sich bestmöglich zu schützen.

Zu den Top-Stories!

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!

Angebot

1.958 Bewertungen

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

• NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.

169,00 EUR

Bei Amazon kaufen