LONDON (IT BOLTWISE) – Eine neue Cyberkampagne nutzt die Popularität von Bitcoin aus, um eine modifizierte Version des berüchtigten DarkComet-Trojaners zu verbreiten. Diese Malware tarnt sich als legitime Kryptowährungs-Wallet und verspricht Mining- oder Handelsfunktionen, um ahnungslose Nutzer zu täuschen. Sobald die Anwendung ausgeführt wird, installiert sie heimlich ein mächtiges Spionagetool, das in der Lage ist, das gesamte System zu kompromittieren.
In der Welt der Cyberkriminalität ist die Wiederverwendung alter, aber effektiver Malware ein bekanntes Phänomen. Jüngstes Beispiel ist die Rückkehr des DarkComet Remote Access Trojaners (RAT), der sich nun in Form eines gefälschten Bitcoin-Tools tarnt. Diese Malware, die sich als legitime Kryptowährungs-Wallet ausgibt, nutzt die Anziehungskraft von Bitcoin, um Nutzer zu täuschen und ihre Systeme zu infiltrieren.
Der DarkComet RAT, obwohl von seinem ursprünglichen Entwickler vor Jahren eingestellt, taucht immer wieder in Untergrund-Malware-Kits auf. Dies zeigt, dass Bedrohungen nie wirklich verschwinden, wenn der Quellcode öffentlich zugänglich ist. Die aktuelle Kampagne nutzt eine Datei namens ’94k BTC wallet.exe’, die in einem RAR-Archiv geliefert wird, um Filter zu umgehen und Verdacht zu vermeiden.
Technische Analysen haben gezeigt, dass die ausführbare Datei mit dem Ultimate Packer for Executables (UPX) gepackt wurde, einer Technik, die häufig verwendet wird, um bösartige Nutzlasten zu verbergen und signaturbasierte Scanner zu umgehen. Nach dem Entpacken mit dem UPX-Dekompressionstool vergrößerte sich die Binärdatei von 325 KB auf 742 KB, was die ursprünglichen Portable Executable-Sektionen wiederherstellte.
Einmal installiert, kopiert sich die Malware als ‘explorer.exe’ in das AppData-Verzeichnis des Nutzers und erstellt einen Persistenzeintrag im Windows-Register, um bei jedem Systemstart automatisch ausgeführt zu werden. Die Verhaltensanalyse zeigt, dass diese Variante einen Mutex namens DC_MUTEX-ARULYYD verwendet, um mehrere Instanzen zu verhindern.
Netzwerküberwachung ergab, dass die Malware wiederholt versucht, sich mit ihrem Command-and-Control-Server zu verbinden, was mit bekannten DarkComet-Kommunikationsprotokollen übereinstimmt. Zudem aktiviert sie einen Keylogger, der Tastenanschläge aufzeichnet und sensible Daten wie Anmeldedaten und Wallet-Details an den entfernten Server exfiltriert.
Diese Kampagne verdeutlicht, wie veraltete, aber funktionale Malware durch neue Köder und Social-Engineering-Strategien recycelt wird. Durch die Kombination klassischer Windows-Persistenzmethoden mit kryptowährungsbezogenen Täuschungen zielen die Angreifer effektiv auf digitale Währungsenthusiasten ab. Sicherheitsexperten empfehlen, den Download nicht verifizierter Bitcoin-Wallets oder Handelssoftware zu vermeiden und komprimierte Dateien vor der Ausführung zu scannen, um Infektionen durch wiederauflebende Bedrohungen wie den DarkComet RAT zu verhindern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Gefälschte Bitcoin-Tools enthüllen versteckte DarkComet-Malware" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Gefälschte Bitcoin-Tools enthüllen versteckte DarkComet-Malware" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Gefälschte Bitcoin-Tools enthüllen versteckte DarkComet-Malware« bei Google Deutschland suchen, bei Bing oder Google News!