Trojaner Evrial hat virtuelle Währungen im Visier

Evrial gibt’s im Darknet

Sicherheitsforscher haben eine neue Malware entdeckt, die im Darkweb unter dem Namen Evrial angeboten wird, wie pc-magazin.de dazu informierte. Der Trojaner hat die Fähigkeit in Webbrowsern gespeicherte Login-Daten stehlen und zudem die Windows-Zwischenablage manipulieren. Damit soll es einem Angreifer gelingen, unter anderem Zahlungen durch Kryptowährungen umlenken zu können.

Der Sicherheitsforscher Lawrence Abrams von Bleeping Computer erläuterte, dass Evrila erkennt, wenn für eine Transaktion eine Wallet-Adresse einer Kryptowährung in die Zwischenablage von Windows kopiert wird. Dann ersetzt die Malware die durch den Nutzer kopierte Adresse durch ein Wallet-Konto, das der Angreifer kontrolliert. Auf diese Weise können Kriminelle bei unachtsamen Nutzern die Zahlung auf ihr Konto umleiten.

Handel in russischen Foren

Es waren Sicherheitsforscher vom MalwareHunterTeam, die den Evrial Trojaner entdeckten. Nach deren Erkenntnissen wird der Evrial Trojaner in einschlägigen, russischen Foren aktuell für 1.500 Rubel (umgerechnet etwa 22 Euro) angeboten. Evrial soll gemäß dem Angebot unter anderem folgende Kryptowährungen unterstützen:

• Bitcoin
• Ethereum
• Litecoin
• Monero
• WebMoney
• Qiwi

Daneben soll der Trojaner aber auch Handelstransaktionen über die Gaming-Plattform Steam auf die gleiche Weise manipulieren können.

Evrial kann auch Passwörter und Dokumente stehlen

Evrial hat aber noch weitere Funktionen zu bieten, darunter die klassischen Trojaner-Features wie:

• das Stehlen von Dokumenten vom Desktop
• das Erstellen von Screenshots
• Passwortklau
• Diebstahl von Login-Daten aus zahlreichen Browsern sowie dem FTP-Programm FileZilla und dem Multi-Messenger Pidgin

Seine kriminellen Operationen kann der Angreifer dabei offenbar bequem über ein Online-Bedienoberfläche steuern.

Verbreitungsweg noch unklar

Unklar sind derzeit noch die Verbreitungswege der Evrial Malware. Denn um gefährlich zu werden, muss der Trojaner erst als .EXE-Datei auf den Rechner des Opfers gelangen. Um sich zu schützen, sollten Nutzer Ihre Antivirus-Software aktuell halten und E-Mail-Anhänge und Downloads genau prüfen, so pc-magazin.de.