Die dmechant-Malware greift Kryptowährungs-Wallets und Browserdaten an

Eine bisher unbekannte Gruppe von Cyberkriminellen verbreitet eine neue Malware namens dmechant. Die Kriminellen nähern sich ihren Opfern durch gefälschte Phishing-E-Mails, in denen sie aufgefordert werden, einen Dateianhang herunterzuladen. Die gefälschten Nachrichten können ein breites Spektrum an Themen abdecken, wie z. B. ausstehende Lieferungen, unbestätigte Bestellungen, Rechnungen usw. Insgesamt sollen die Themen, die die Kriminellen verwenden, die Aufmerksamkeit des Empfängers auf sich ziehen. Der Anhang ist normalerweise ein DOCX-Dokument, das ein verstecktes, gefährliches Makroskript enthält. Wenn die Ausführung des Skripts zugelassen wird, können die Systeme der Benutzer durch die dmechant-Malware kompromittiert werden.

Nach dem Start führt die Nutzlast mehrere Aufgaben aus, die darauf abzielen, ihre Dateien auf mehrere Ordner zu verteilen und Persistenz zu erlangen. Letzteres geschieht durch das Erstellen eines neuen Registrierungsschlüssels, der dafür sorgt, dass Windows die dmechant-Malware automatisch startet. Das Verhalten dieser Bedrohung ähnelt dem von Infostealern wie dem Ducky Stealer .

Aber was ist der Zweck der Malware? Es beschädigt das System nicht und verursacht keine merklichen Veränderungen, die das Opfer alarmieren. Stattdessen arbeitet es still im Hintergrund, um Daten zu Kryptowährungs-Wallets, Webbrowsern und anderen beliebten Diensten zu sammeln. Die gestohlenen Daten werden typischerweise in einem Textdokument gespeichert, das später über das SMTP-Protokoll (E-Mail) an die Angreifer übermittelt wird.

dmechant versucht, Daten von zehn Kryptowährungs-Wallets zu stehlen

Standardmäßig zielt die dmechant-Malware auf zehn bestimmte Kryptowährungs-Wallets ab – Coinomi, Guarda, Atomic, Electrum, Exodus, Ethereum, Jaxx Liberty, Bytecoin, Armory und Zcash. Es kann auch Daten von gängigen Webbrowsern sammeln – sein Hauptaugenmerk liegt auf gespeicherten Anmeldeinformationen. Es kann auch auf eine Vielzahl von FTP-, E-Mail- und VPN-Clients wie FoxMail, NordVPN, FileZilla, Thunderbird und andere abzielen.

Die dmechant-Malware ist ein gefährlicher Informationsdieb, dessen Angriff unbemerkt bleiben kann – Benutzer werden erst feststellen, dass etwas nicht stimmt, wenn ihre Konten nicht mehr zugänglich sind oder ihre Krypto-Wallets geleert sind. Sie können dies verhindern, indem Sie die erforderlichen Maßnahmen zum Schutz Ihres Systems ergreifen – der Einsatz eines aktuellen Antiviren-Tools reicht aus, um Angriffe wie die der dmechant-Malware abzuwehren.