Neue Infostealer-Kampagne zielt auf Spiele und Raubkopien

LONDON (IT BOLTWISE) – Eine neue Infostealer-Kampagne hat es auf Nutzer von beliebten Spielen und Raubkopien abgesehen. Die Malware, bekannt als Maranhão Stealer, nutzt soziale Ingenieurstechniken, um Opfer zu täuschen und sensible Daten zu stehlen.

In der digitalen Welt, in der Spiele und Software oft über inoffizielle Kanäle bezogen werden, hat sich eine neue Bedrohung in Form des Maranhão Stealers etabliert. Diese Malware zielt gezielt auf Nutzer ab, die nach Raubkopien und Cheats suchen, und nutzt dabei soziale Ingenieurstechniken, um ihre Opfer zu täuschen. Die Angreifer locken mit vermeintlich attraktiven Angeboten auf Websites wie derelictsgame[.]in, wo sie infizierte Dateien wie DerelictSetup.zip und Fnaf Doom.zip bereitstellen.

Der Maranhão Stealer ist in Node.js geschrieben und wird als Inno Setup-Installer verpackt. Einmal installiert, nutzt die Malware Run-Registry-Schlüssel und geplante Aufgaben, um sich im System zu verankern. Sie versteckt ihre Nutzlasten als System- und versteckte Attribute und führt eine detaillierte Host-Erkundung durch. Durch reflektive DLL-Injektion in Browser umgeht sie Schutzmechanismen wie die AppBound-Verschlüsselung von Chrome, um an sensible Informationen wie Anmeldedaten, Cookies und Kryptowährungs-Wallet-Daten zu gelangen.

Seit Mai 2025 ist der Maranhão Stealer aktiv und wird kontinuierlich weiterentwickelt. Die Malware versteckt sich in einem Verzeichnis namens “Microsoft Updater” unter %localappdata%Programs und erstellt Run-Registry-Schlüssel sowie geplante Aufgaben, um ihre Präsenz zu sichern. Ihr Hauptbestandteil, updater.exe, wird automatisch beim Systemstart ausgeführt. Die Malware führt umfangreiche Systemerkundungen durch, einschließlich Bildschirmaufnahmen und dem Diebstahl von Anmeldedaten, wobei ein besonderer Fokus auf Webbrowser und Kryptowährungs-Wallets gelegt wird.

Die Passwort-Entschlüsselungsfunktionalität ist in infoprocess.exe eingebettet, das in Go geschrieben und zur Tarnung verschleiert ist. Anstatt wie frühere Versionen PsExec zu verwenden, um untergeordnete Prozesse zu starten, erstellt die Malware nun direkt untergeordnete Prozesse über Win32-API-Aufrufe, was auf eine klare Entwicklung hin zu raffinierteren Ausführungstechniken hinweist. Die Kernfunktionalität und die Ziele des Maranhão Stealers sind während der gesamten Entwicklung der Malware konsistent geblieben.

Die Malware wurde auch dabei beobachtet, wie sie mehrere APIs unter der Domain maranhaogang[.]fun kontaktiert, wahrscheinlich für die anfängliche Infektionsberichterstattung, die Verfolgung von Opfern und die Datenexfiltration. Die vollständige Analyse von Cyble bietet einen tiefen Einblick in die Malware und enthält auch Empfehlungen sowie 45 Indikatoren für Kompromittierungen (IoCs) und Dateihashes.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder, KI-Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

89,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!