CryptoClippy-Malware funktioniert als Dieb

CryptoClippy ist eine Form von Malware, die als Kryptowährungs-Clipper fungiert.

Sein Hauptziel ist es, die Zwischenablage des Benutzers zu überwachen und Fälle zu erkennen, in denen der Benutzer eine Kryptowährungs-Wallet-Adresse kopiert. Einmal identifiziert, ersetzt die Malware die kopierte Adresse durch die des Angreifers. Ein Kryptowährungs-Clipper ist eine Art bösartiger Software, die darauf abzielt, Kryptowährung von ahnungslosen Opfern zu stehlen. Die Malware funktioniert, indem sie die Zwischenablage des Opfers überwacht, in der kopierte oder ausgeschnittene Daten, einschließlich einer Kryptowährungs-Wallet-Adresse, vorübergehend gespeichert werden.

Wenn der Clipper erkennt, dass das Opfer eine Wallet-Adresse kopiert hat, ersetzt er die echte Adresse durch die des Angreifers, was zur Umleitung von Kryptowährungszahlungen an die Wallet des Angreifers führt. Das Opfer erkennt die böswillige Aktivität möglicherweise erst, wenn es zu spät ist und die Gelder bereits abgezogen wurden.

Neben der Funktion als Kryptowährungs-Clipper verfügt CryptoClippy auch über andere Funktionen, die Angreifern beim Stehlen von Kryptowährungen helfen. Zu diesen Funktionen gehört die Fähigkeit, eine Hintertür über das Remote Desktop Protocol (RDP) zu erstellen, indem ein RC4-verschlüsseltes PowerShell-Skript implementiert wird.

CryptoClippy verfügt über spezifische Funktionen im Zusammenhang mit dem Targeting von Ethereum- und Bitcoin-Kryptowährungs-Wallets. Es gibt Hinweise darauf, dass sich die für CryptoClippy verantwortlichen Hacker hauptsächlich auf portugiesischsprachige Benutzer konzentrieren.

Wie funktionieren Cryptostealer-Malware-Varianten normalerweise?

Cryptostealer-Malware-Varianten wurden entwickelt, um Kryptowährung aus den Brieftaschen der Opfer zu stehlen, indem sie ihre Sicherheit gefährden. Sie arbeiten, indem sie das Gerät des Opfers auf das Vorhandensein von Kryptowährungs-Wallet-Adressen überwachen, die oft kopiert und zur einfacheren Verwendung in die Zwischenablage eingefügt werden.

Sobald eine Wallet-Adresse erkannt wird, ersetzt die Malware sie durch eine vom Angreifer kontrollierte Adresse und leitet alle Kryptowährungszahlungen an das Wallet des Angreifers statt an das des beabsichtigten Empfängers weiter. Kryptostealer können auch so programmiert werden, dass sie Tastenanschläge überwachen und Screenshots machen, um Anmeldeinformationen oder andere sensible Informationen zu stehlen.

Einige Cryptostealer-Varianten beinhalten auch Backdoor-Fähigkeiten, wie z. B. die Möglichkeit, eine Remote Desktop Protocol (RDP)-Verbindung herzustellen oder Remote-Befehle auszuführen. Dies ermöglicht es Angreifern, den Zugriff auf das Gerät des Opfers aufrechtzuerhalten und über einen längeren Zeitraum weiterhin Kryptowährung oder andere sensible Daten zu stehlen.

Kryptostealer können über eine Vielzahl von Methoden verbreitet werden, darunter Phishing-E-Mails, böswillige Downloads oder Social-Engineering-Taktiken. Einmal auf dem Gerät eines Opfers installiert, bleiben sie oft verborgen, um einer Erkennung durch Sicherheitssoftware zu entgehen, wodurch sie schwer zu erkennen und zu entfernen sind.