Über 28.000 Benutzer durch Malware infiziert, die sich als legitime Software ausgibt

Wachsende Bedrohung: Malware, die sich als legitime Software ausgibt

In einem alarmierenden Bericht, der am 10. Oktober veröffentlicht wurde, hob die Cybersicherheitsfirma Doctor Web eine schwerwiegende Sicherheitsbedrohung hervor, die Malware betrifft, die sich als legitime Software tarnt. Diese Malware, die mit Büroprogrammen, Spielebetrügereien und Online-Handelsbots verglichen wurde, hat bereits über 28.000 Nutzer kompromittiert, hauptsächlich in Russland, aber auch in Weißrussland, Usbekistan, Kasachstan, der Ukraine, Kirgisistan und der Türkei.

Der Umfang der Infektion

Die Untersuchung von Doctor Web zeigt, dass die Hacker etwa 6.000 US-Dollar an Kryptowährung angehäuft haben, aber das Ausmaß der durch diese Malware generierten Einnahmen aus dem Kryptowährungs-Mining bleibt ungewiss. Der einfache Zugriff und die heimliche Natur dieser Malware heben die wachsenden Fähigkeiten von Cyberkriminellen hervor.

Wie die Malware funktioniert

Die identifizierte Malware, bekannt als 'Clipper', funktioniert nicht nur, indem sie Rechenressourcen für das Mining von Kryptowährungen hijacked, sondern auch, indem sie Kryptowährungstransaktionen ins Visier nimmt. Sie überwacht heimlich die Zwischenablageaktivität, um Adressen von Kryptowährungs-Wallets zu erkennen. Wenn Nutzer versuchen, eine Wallet-Adresse auf ihren Geräten zu kopieren, tauscht die Malware diese gegen eine Wallet-Adresse der Angreifer aus, wodurch sichergestellt wird, dass alle übertragenen Gelder direkt an die Hacker gehen.

Ermittelte bösartige Quellen

Doctor Web hat die Ursprünge dieser Malware auf betrügerische GitHub-Seiten und YouTube-Video-Beschreibungen zurückverfolgt, die mit bösartigen Links beladen sind. Dies unterstreicht die Bedeutung, beim Herunterladen von Software oder beim Klicken auf Links in Online-Inhalten vorsichtig zu sein, da sogar scheinbar legitime Quellen bedeutende Bedrohungen verbergen können.

Schutz vor Malware

• Verifizieren Sie Softwarequellen: Laden Sie Software immer von offiziellen Websites oder vertrauenswürdigen Quellen herunter.
• Verwenden Sie zuverlässige Antivirensoftware: Setzen Sie robuste Cybersicherheitslösungen ein, um Malware zu erkennen und zu entfernen.
• Seien Sie vorsichtig im Umgang mit der Zwischenablage: Überprüfen Sie Wallet-Adressen, bevor Sie Kryptowährungstransaktionen durchführen.

Fazit

Dieser Vorfall dient als eindringliche Erinnerung an die sich entwickelnde Natur von Cyber-Bedrohungen. Mit den Fortschritten der Technologie entwickeln sich auch die Strategien der Cyberkriminellen weiter. Wachsam und informiert zu bleiben, ist entscheidend, um Online-Aktivitäten zu schützen und zu verhindern, dass man Opfer solcher Malware-Angriffe wird.