Durch Telegramm verbreitete HackBoss-Malware

Eine Gruppe von Cyberkriminellen missbraucht den Telegramm-Messaging-Dienst, um gefälschte Software zu verbreiten, die sich als Hacking-Tools für eine Vielzahl von Zwecken ausgibt. Es scheint, dass der "Mastermind" hinter der Operation den Spitznamen "Hack Boss" trägt und sie scheinen ein reichhaltiges Arsenal an kostenlosen Hacking-Tools anzubieten. Gemäß ihren Nachrichten können Benutzer Software herunterladen und starten, die ihnen beim Knacken helfen soll:

• Konten für den Mega.nz-Datei-Hosting-Dienst.
• Bankdaten für Anz.com.
• Bitcoin-Geldbörsen.
• Telegrammprofile.
• Verschiedene Teile der Windows-Software.

Wenn ein Benutzer eine der gefälschten Apps startet, führt er unwissentlich die HackBoss-Malware auf seinem Gerät aus. Diese Malware ist in Bezug auf die Funktionalität sehr eingeschränkt und auf die Ausführung nur einer Aufgabe spezialisiert. Sie überwacht die Windows-Zwischenablage auf Zeichenfolgen, die mit Kryptowährungs-Wallets übereinstimmen, und ersetzt sie dann durch Wallets des Angreifers. Auf diese Weise stellt die HackBoss-Malware sicher, dass eines ihrer Opfer, wenn es eine Kryptowährungstransaktion durchführen möchte, unwissentlich die Brieftasche des Verbrechers anstelle der von seinem ursprünglichen Empfänger verwendeten Brieftasche einfügt.

Kryptojacking-Kampagnen wie diese sind in der Regel nicht so erfolgreich, aber die HackBoss-Malware gibt es seit 2018. Es ist nicht klar, ob sich ihre Entwickler nur auf Telegramm verlassen, um die bösartige Anwendung zu verbreiten - Forscher glauben, dass sie andere Möglichkeiten prüfen könnten Gut. Angeblich haben die Brieftaschen der Angreifer in den letzten drei Jahren über 8 Bitcoin und fast 7 Ethereum erhalten - das entspricht etwa 550.000 US-Dollar.

Es ist nicht ungewöhnlich, dass Cyberkriminelle versuchen, naive, unerfahrene Hacker auszunutzen, die nach kostenloser Malware suchen. Die von 'Hack Boss' vertriebenen Apps sind völlig nutzlos und dienen ausschließlich der Bereitstellung der HackBoss-Malware. Sie können Ihr System vor solchen Angriffen schützen, indem Sie eine regelmäßig aktualisierte Anti-Malware-Software-Suite verwenden.