Malware-Kampagne zielt auf Krypto-Nutzer mit gefälschten Apps

LONDON (IT BOLTWISE) – Eine neue Malware-Kampagne hat es auf Krypto-Nutzer abgesehen, indem sie gefälschte Apps über Online-Anzeigen verbreitet.

Eine aktuelle Malware-Kampagne, die von der Cybersicherheitsfirma Check Point entdeckt wurde, hat weltweit potenziell über 10 Millionen Menschen ins Visier genommen. Diese Kampagne, die als ‘JSCEAL’ bekannt ist, zielt darauf ab, Krypto-Nutzer durch die Nachahmung bekannter Krypto-Handels-Apps zu täuschen. Seit mindestens März 2024 aktiv, hat sich die Kampagne im Laufe der Zeit weiterentwickelt und nutzt Anzeigen, um Opfer dazu zu bringen, gefälschte Apps zu installieren. Diese Apps imitieren fast 50 gängige Kryptowährungs-Handelsanwendungen, darunter Binance, MetaMask und Kraken. Krypto-Nutzer sind ein bevorzugtes Ziel solcher bösartigen Kampagnen, da sie bei einem Diebstahl ihrer Kryptowährungen kaum Möglichkeiten haben, ihre Gelder zurückzuerlangen. Die Anonymität der Blockchain-Technologie erschwert es zudem, die Täter zu identifizieren. Check Point berichtet, dass allein im ersten Halbjahr 2025 über 35.000 bösartige Anzeigen über Metas Werbetools verbreitet wurden, die in der EU mehrere Millionen Aufrufe erzielten. Die globale Reichweite könnte leicht 10 Millionen überschreiten, so das Unternehmen. Die neueste Version der Malware-Kampagne verwendet einzigartige Anti-Ausweich-Methoden, die zu extrem niedrigen Erkennungsraten führen und es der Malware ermöglichen, lange unentdeckt zu bleiben. Opfer, die auf eine bösartige Anzeige klicken, werden auf eine legitim aussehende, aber gefälschte Website geleitet, um die Malware herunterzuladen. Die gefälschte App öffnet ein Programm, das zur legitimen Website der App führt, die das Opfer glaubt heruntergeladen zu haben, während im Hintergrund sensible Benutzerdaten, hauptsächlich krypto-bezogene, gesammelt werden. Die Malware nutzt die beliebte Programmiersprache JavaScript, die keine Benutzereingaben benötigt, um ausgeführt zu werden. Check Point erklärte, dass eine Kombination aus kompiliertem Code und starker Verschleierung die Analyse der Malware herausfordernd und zeitaufwendig macht. Das Hauptziel der Malware besteht darin, so viele Informationen wie möglich über das infizierte Gerät zu sammeln und an einen Bedrohungsakteur zu senden. Zu den gesammelten Informationen gehören Benutzertastatureingaben, die Passwörter offenlegen können, sowie das Stehlen von Telegram-Kontoinformationen und Autovervollständigungspasswörtern. Die Malware sammelt auch Browser-Cookies, die zeigen können, welche Websites ein Opfer häufig besucht, und kann krypto-bezogene Web-Erweiterungen wie MetaMask manipulieren. Anti-Malware-Software, die bösartige JavaScript-Ausführungen erkennt, wäre sehr effektiv, um einen Angriff auf ein bereits infiziertes Gerät zu stoppen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!