Verschlüsselung & Datensicherheit

Malware klaut Kryptowährungen

03.04.2018

Eine neue Malware haben die Sicherheitsforscher von Palo Alto Networks beobachtet. Die Ziele der sogenannten „ComboJack“ Malware sind Kryptowährungen und Online-Wallets. Die Malware ersetzt Zwischenablageadressen durch eine vom Angreifer kontrollierte Adresse, damit Geld in die digitale Brieftasche des Angreifers fließt. Vom Clipboard-Stealer ComboJack sind Kryptowährungen wie Litecoin, Monero und Ethereum betroffen.

Angriff in drei Stufen

Bei dieser speziellen Kampagne versuchen die Kriminellen, die Nutzer dazu zu verleiten, ein PDF-Dokument zu öffnen. Hierzu wird in einer E-Mail behauptet, dass ein Reisepass verloren gegangen sei und das beigefügte PDF eine gescannte Kopie des Dokuments enthält, wie infopoint-security.de dazu erläuterte.

Allerdings enthält das PDF eine eingebettete RTF-Datei (Rich Text Format), die wiederum ein eingebettetes Remote-Objekt enthält, das die Microsoft-Schwachstelle CVE-2017-8579 angreift. Dieses eingebettete Remote-Objekt ist eine HTA-Datei (HTML-Applikation).

Das Dekodieren des Inhalts der HTA-Datei führt zu einem PowerShell-Befehl, der eine Datei herunterlädt und ausführt. Die anfänglich heruntergeladene Datei ist eine selbstextrahierende ausführbare Datei (SFX) mit eingebetteten Befehlen zum Extrahieren der zweiten Stufe. Diese zweite Stufe ist ein passwortgeschütztes SFX, das Passwort wird jedoch von der ersten Stufe geliefert.

In der dritten Angriffsphase kopiert sich ComboJack kopiert sich selbst an einen bestimmten Speicherort und verwendet das integrierte Windows-Tool attrib.exe (das zum Festlegen von Dateiattributen verwendet wird), um versteckte Attribute und Systemattribute für sich selbst festzulegen. Dadurch wird die Datei vor dem Benutzer verborgen und die Ausführung mit Berechtigungen auf Systemebene ermöglicht.

Das Geld des Opfers

In einer Endlosschleife prüft ComboJack den Inhalt der Zwischenablage, um festzustellen, ob das Opfer Wallet-Informationen für verschiedene digitale Währungen kopiert hat. Falls eine Wallet, also digitale Brieftasche, die von Interesse ist, entdeckt wird, ersetzt ComboJack sie durch eine fest codierte Brieftasche, um das Geld des Opfers an den gewünschten Ort transferieren zu lassen.

Diese Taktik gelingt nur deshalb, weil Wallet-Adressen typischerweise lang und komplex sind. Um Fehler zu vermeiden, kopieren die meisten Benutzer die Zeichenfolge.

Fazit

Indem die Akteure von ComboJack mehrere Kryptowährungen und webbasierte Brieftaschen ins Visier nehmen, wollen sie sich scheinbar absichern, um gerüstet zu sein, egal welche Währung gerade boomt und welche nicht. Da die Kurse generell weiterhin steigen, wird es wahrscheinlich immer mehr Malware geben, die auf Kryptowährungen abzielt, da diese Taktik den schnellsten Weg zu höchsten Gewinnen verspricht, so infopoint-security.de.

Weiterführende Links:

Schutz vor Malware

Schutz vor Phishing

infopoint-security.de: Neue ComboJack-Malware stiehlt Kryptowährungen

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Cyber Experience Center in Augsburg

Stell dir vor, du bist mitten in einem Cyberangriff. Nicht als Zuschauer, sondern als Teil des Teams, das in Echtzeit Entscheidungen treffen muss. Genau das ermöglicht das neue Cyber Experience Center in Augsburg. Hier kannst du hautnah erleben, wie sich ein solcher Angriff anfühlt und welche Herausforderungen er mit sich bringt.

Verschlüsselung & Datensicherheit

Cybersicherheit in 2025: Stärkere Regulierung und Fokus auf robuste Authentifizierung

Die Cyberbedrohungen nehmen stetig zu und werden immer ausgefeilter. Als Reaktion darauf werden Regierungen weltweit strengere Vorschriften zur Cybersicherheit einführen.

Verschlüsselung & Datensicherheit

Phishing-Kampagne erhebliche Bedrohung

Die Phishing-Kampagne CopyRh(ight)adamantys stellt eine erhebliche Bedrohung für Unternehmen weltweit dar. Cyberkriminelle nutzen hier eine hochgradig automatisierte Methode, um an sensible Daten zu gelangen. Ihre Strategie basiert auf dem Versenden massenhaft personalisierter E-Mails, in denen sie Unternehmen fälschlicherweise Urheberrechtsverletzungen vorwerfen.

Verschlüsselung & Datensicherheit

Veränderung der Cyberbedrohungslandschaft

Durch rasante Fortschritte in der Technologie, insbesondere im Bereich der künstlichen Intelligenz und des Quantencomputing, erleben wir eine dramatische Veränderung der Cyberbedrohungslandschaft. Cyberkriminelle nutzen diese Entwicklungen schamlos aus, um immer raffiniertere Angriffe zu starten.

Diese Themen könnten Sie auch interessieren!