Malicious actors exploitieren Microsoft Office-Add-Ins, um Krypto-stehlende Malware zu verbreiten, so ein aktueller Bericht der Cybersicherheitsfirma Kaspersky. Die Malware, bekannt als ClipBanker, ist in gefälschten Office-Erweiterungen eingebettet, die auf SourceForge hochgeladen wurden, und stellt eine erhebliche Bedrohung für Kryptowährungsbenutzer dar.
Kaspersky hat auf der Software-Hosting-Site SourceForge Malware entdeckt: Kaspersky
Wichtige Erkenntnisse
-
Cyberkriminelle nutzen gefälschte Microsoft Office-Add-Ins, um Malware zu verbreiten.
-
Die Malware ersetzt kopierte Krypto-Wallet-Adressen durch die Adresse des Angreifers.
-
Die meisten Opfer befinden sich in Russland, über 4.600 Benutzer wurden in den letzten Monaten betroffen.
-
Benutzer wird geraten, Software nur aus vertrauenswürdigen Quellen herunterzuladen, um eine Infektion zu vermeiden.
Die Art des Angriffs
Der Angriff zielt hauptsächlich auf Krypto-Währungsbenutzer ab, indem Malware in scheinbar legitime Microsoft Office-Add-Ins eingebettet wird. Die bösartige Software, ClipBanker, funktioniert, indem sie eine kopierte Krypto-Wallet-Adresse in der Zwischenablage des Benutzers durch die Adresse des Angreifers ersetzt. Das bedeutet, dass, wenn die Opfer versuchen, Kryptowährung zu senden, ihre Gelder stattdessen an die Hacker umgeleitet werden könnten.
Der Bericht von Kaspersky hebt hervor, dass Benutzer typischerweise Wallet-Adressen kopieren, anstatt sie einzugeben, was diese Methode für die Angreifer besonders effektiv macht. Die gefälschte Projektseite auf SourceForge ahmt ein legitimes Entwickler-Tool nach, komplett mit Download-Buttons und einem Design, das Benutzer leicht irreführen kann.
Infektionsmechanismus
Die Infektionskette der Malware umfasst mehrere alarmierende Merkmale:
-
Datenexfiltration: Infizierte Geräte senden sensible Informationen, wie IP-Adressen und Benutzernamen, über Telegram an die Hacker.
-
Selbstlöschung: Die Malware kann nach bestehenden Installationen oder Antivirensoftware scannen und sich selbst löschen, um einer Entdeckung zu entgehen.
-
Zugriffsverkauf: Angreifer könnten den Zugriff auf infizierte Systeme an andere bösartige Akteure verkaufen, was das Potenzial für weitere Ausbeutung erhöht.
Zielgruppen
Die Telemetrie von Kaspersky zeigt, dass etwa 90 % der potenziellen Opfer in Russland ansässig sind. Zwischen Januar und März stießen über 4.600 Benutzer auf dieses Schema, was auf einen gezielten Ansatz gegenüber russischsprachigen Personen hindeutet. Die Benutzeroberfläche der Malware ist ebenfalls auf Russisch, was diese Theorie untermauert.
Empfehlungen für Benutzer
Um sich vor solchen Bedrohungen zu schützen, empfiehlt Kaspersky die folgenden Vorsichtsmaßnahmen:
-
Software nur aus vertrauenswürdigen Quellen herunterladen: Verwenden Sie immer offizielle Websites oder seriöse Plattformen, um Software herunterzuladen.
-
Vorsicht bei kleinen Dateigrößen: Legitime Office-Anwendungen sind selten klein, seien Sie also vorsichtig bei ungewöhnlich kleinen Downloads.
-
Piraterie-Software vermeiden: Piratensoftware birgt oft höhere Risiken einer Malware-Infektion.
Fazit
Da Cyberkriminelle weiterhin ihre Taktiken weiterentwickeln, stellt die Verwendung von Malware, die sich als legitime Software tarnt, eine wachsende Bedrohung für Krypto-Währungsbenutzer dar. Die jüngsten Erkenntnisse von Kaspersky dienen als eindringliche Erinnerung an die Bedeutung von Wachsamkeit und Vorsicht beim Herunterladen von Software. Benutzer müssen sich der Risiken bewusst sein, die mit nicht offiziellen Downloads verbunden sind, und proaktive Schritte unternehmen, um ihre digitalen Vermögenswerte zu schützen.
Quellen
-
Hacker verstecken Krypto-Adresse-wechselnde Malware in Microsoft Office-Add-In-Paketen, Cointelegraph.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.