Cybersecurity-Experten schlagen Alarm über eine neue Malware-Bedrohung, die sich als gehackte Version von TradingView Premium tarnt, einem beliebten Charting-Tool für Finanzmärkte. Diese bösartige Software wird in Krypto-Foren verteilt, zielt auf ahnungslose Benutzer ab und könnte deren Kryptowährungs-Wallets leeren.
Wichtige Erkenntnisse
-
Malware-Typ: Die gehackte Software enthält Lumma Stealer und Atomic Stealer, die beide darauf ausgelegt sind, sensible Informationen zu extrahieren.
-
Vertriebsmethode: Betrüger bewerben die Software in Krypto-Subreddits und behaupten, sie schalte Premium-Funktionen kostenlos frei.
-
Benutzerinteraktion: Betrüger engagieren sich aktiv mit Benutzern und bieten Unterstützung an, um den Download-Prozess legitim erscheinen zu lassen.
-
Sicherheitsrisiken: Benutzern wird geraten, vorsichtig zu sein bei Anweisungen, die Sicherheitssoftware und passwortgeschützte Dateien zu deaktivieren.
Der Anstieg von gehackten Software-Betrügereien
Die Cybersecurity-Firma Malwarebytes hat einen wachsenden Trend identifiziert, bei dem Cyberkriminelle die Anziehungskraft kostenloser Software ausnutzen. Die neueste Bedrohung betrifft eine gehackte Version von TradingView Premium, die auf verschiedenen Online-Plattformen, insbesondere innerhalb von Kryptowährungs-Communities, vermarktet wird.
Die in dieser Software eingebettete Malware ist darauf ausgelegt, persönliche Daten zu stehlen und Krypto-Wallets zu leeren. Jerome Segura, ein leitender Sicherheitsforscher bei Malwarebytes, bemerkte, dass Opfer berichteten, ihre Wallets seien geleert worden und ihre Identitäten würden verwendet, um Phishing-Links an ihre Kontakte zu senden.
Wie der Betrug funktioniert
Die Betrüger hinter diesem Schema verteilen nicht nur die Malware, sondern engagieren sich auch mit potenziellen Opfern. Sie bieten Unterstützung beim Herunterladen der Software und bei der Fehlersuche an, was ihrer Operation eine zusätzliche Glaubwürdigkeit verleiht. So verläuft der Betrug typischerweise:
-
Werbung: Betrüger posten Links zur gehackten Software in Krypto-Subreddits und behaupten, es handele sich um eine kostenlose Version von TradingView Premium.
-
Engagement: Sie interagieren mit Benutzern, beantworten Fragen und bieten Hilfe an, was Vertrauen aufbaut.
-
Installation: Benutzer werden ermutigt, ihre Sicherheitssoftware zu deaktivieren, um die Installation der Malware zu erleichtern.
-
Datenraub: Nach der Installation beginnt die Malware, sensible Informationen zu extrahieren, einschließlich Details zu Kryptowährungs-Wallets und Zwei-Faktor-Authentifizierungscodes.
Arten der beteiligten Malware
Die gehackte TradingView-Software enthält zwei Haupttypen von Malware:
-
Lumma Stealer: Dieser Informationsdiebstahl zielt auf Kryptowährungs-Wallets und 2FA-Browsererweiterungen ab, was ihn besonders gefährlich für Krypto-Händler macht.
-
Atomic Stealer: Eine neuere Variante, die sensible Daten wie Passwörter und andere Anmeldeinformationen erfasst.
Warnsignale, auf die man achten sollte
Benutzer sollten wachsam sein und auf häufige Anzeichen von Malware-Verteilung achten:
-
Bitten um Deaktivierung der Sicherheitssoftware: Legitime Software erfordert nicht, dass Benutzer ihr Antivirenprogramm oder ihre Firewall ausschalten.
-
Passwortgeschützte Dateien: Malware wird oft so verteilt, dass sie Passwörter benötigt, um darauf zuzugreifen, was für legale Software ungewöhnlich ist.
-
Doppelt komprimierte Dateien: Wenn eine Datei mehrfach komprimiert ist und ein Passwort benötigt, ist sie wahrscheinlich bösartig.
Fazit
Während sich die Kryptowährungslandschaft weiterentwickelt, tun dies auch die Taktiken, die von Cyberkriminellen eingesetzt werden. Der Reiz kostenloser Software kann verlockend sein, aber Benutzer müssen vorsichtig und informiert bleiben. Die gehackte Version von TradingView Premium dient als eindringliche Erinnerung an die Risiken, die mit dem Herunterladen von Software aus nicht verifizierten Quellen verbunden sind. Priorisieren Sie immer die Sicherheit und überprüfen Sie die Legitimität von Software vor der Installation, um Ihre digitalen Vermögenswerte zu schützen.
Quellen
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.