₿ Crypto 🌍 United States

Microsoft entdeckt Malware, das Krypto-Wallet-Schlüssel über USB-Sticks stiehlt

Microsoft-Forscher haben einen Wurm identifiziert, der sich über USB-Laufwerke verbreitet, Windows-Zwischenablagedaten abfängt, um private Schlüssel von Kryptowährungs-Wallets zu stehlen, und während Transaktionen Adressen austauscht, die vom Angreifer kontrolliert werden, was eine direkte Bedrohung für Krypto-Inhaber darstellt.

🕐 1 Min. Lesezeit 📰 CoinDesk

2 Assets betroffen (Crypto). Netto-Stimmung: 0 Bullisch, 2 Bärisch, 0 Neutral. Stärkstes Signal: BTC/USD ↓ 4/10 (70% Vertrauen).

📊 Betroffene Assets (2)

BTC/USD
Bearish 🤖 70%
📅 Kurzfristig 🌍 Global ✨ Abgeleitet

Die Malware zielt explizit auf Krypto-Wallets ab, indem sie private Schlüssel extrahiert und Zieladressen ersetzt. Als größte Kryptowährung nach Marktkapitalisierung sind Bitcoin-Wallets ein Hauptziel. Die Bedrohung könnte das Vertrauen der Nutzer untergraben und zu Verkaufsdruck von sicherheitsbewussten Inhabern führen.

Auslöser
  • Microsoft-Offenlegung eines Wurms, der die Zwischenablage für Krypto-Wallets hijacked
Risikofaktoren
  • Schnelle Updates der Antiviren-Signaturen könnten die Bedrohung schnell neutralisieren
  • Geringe Verbreitung der Malware könnte den tatsächlichen finanziellen Schaden begrenzen
▼ FAQ anzeigen (3) ▲ FAQ ausblenden
Wie wirkt sich diese Malware auf Bitcoin-Inhaber aus?

Sie kann Bitcoin-private Schlüssel aus der Windows-Zwischenablage stehlen und Bitcoin-Zieladressen während Transaktionen ersetzen, was zu einem direkten Verlust von Geldern führt.

Wird das Bitcoin-Netzwerk selbst kompromittiert?

Nein, die Malware arbeitet auf Benutzerebene auf Windows-Systemen; die Bitcoin-Blockchain bleibt sicher.

Was sollten Bitcoin-Nutzer tun, um sicher zu bleiben?

Verwenden Sie Hardware-Wallets, vermeiden Sie das Kopieren privater Schlüssel, überprüfen Sie Adressen manuell und halten Sie die Antivirensoftware auf dem neuesten Stand.

ETH/USD
Bearish 🤖 70%
📅 Kurzfristig 🌍 Global ✨ Abgeleitet

Ethereum-Wallets sind ebenso anfällig für Zwischenablage-Hijacking, da die Malware nach jeder Wallet-Adresse oder jedem privaten Schlüssel sucht. Mit der großen Nutzerbasis und der DeFi-Aktivität von Ethereum kann der Wurm Transaktionen abfangen und ETH- oder ERC-20-Token abziehen, was eine direkte Bedrohung für Inhaber darstellt.

Auslöser
  • Wurm zielt auf alle Krypto-Wallet-Adressen ab, nicht nur auf Bitcoin
Risikofaktoren
  • Ethethrums Übergang zu Staking könnte die Nutzung der Zwischenablage für Überweisungen reduzieren
  • Nutzer verlassen sich zunehmend auf Hardware-Wallets, die gegen Zwischenablage-Angriffe immun sind
▼ FAQ anzeigen (3) ▲ FAQ ausblenden
Betrifft die Malware Ethereum-basierte Token?

Ja, sie kann jede Ethereum-Wallet-Adresse während Token-Überweisungen ersetzen und potenziell ERC-20-Token oder ETH stehlen.

Wie verhält sich dies im Vergleich zu früherer Krypto-Malware?

Frühere Zwischenablage-Hijacker zielten nur auf Bitcoin-Adressen ab; dieser Wurm scheint ein breiteres Spektrum an Krypto-Wallets abzufangen und verbreitet sich über USB, was ihn hartnäckiger macht.

Ist MetaMask gefährdet?

MetaMask und andere Software-Wallets können betroffen sein, wenn ein Benutzer einen privaten Schlüssel oder eine Adresse in die Zwischenablage auf einer infizierten Windows-Maschine kopiert.

🎯 Die wichtigsten Erkenntnisse

  • Microsoft hat einen Malware-Stamm entdeckt, der sich über USB verbreitet und Krypto-Wallets ins Visier nimmt.
  • Die Malware fängt Verknüpfungsdateien ab, um einen Wurm auf Windows-Systemen zu installieren.
  • Einmal installiert, überwacht sie die Zwischenablage nach privaten Schlüsseln und Krypto-Wallet-Adressen.
  • Wenn ein Benutzer eine Zieladresse kopiert, ersetzt die Malware sie durch die Adresse eines Angreifers.
  • Diese Technik kann Gelder während Transaktionen unbemerkt umleiten.
  • Der Wurm verlässt sich auf Wechselmedien, wodurch Air-Gapped-Systeme anfällig werden, wenn USB-Laufwerke gemeinsam genutzt werden.
  • Nutzer sollten es vermeiden, private Schlüssel zu kopieren, und Adressen vor der Bestätigung von Transaktionen überprüfen.

📝 Zusammenfassung

The software intercepts shortcut files and directs them to install a worm that harvests private keys from the Windows clipboard and inserts its own destination wallet addresses when it detects a transfer.

❓ FAQ

Wie verbreitet sich die Malware?

Sie verbreitet sich über USB-Sticks, indem sie Verknüpfungsdateien abfängt und einen Wurm auf Windows-Maschinen installiert.

Was macht die Malware mit Krypto-Transaktionen?

Sie überwacht die Zwischenablage nach Wallet-Adressen und privaten Schlüsseln und tauscht bei Erkennung einer Überweisung die Zieladresse des Benutzers gegen eine vom Angreifer kontrollierte Adresse aus.

Wer hat diese Malware entdeckt?

Microsoft-Forscher haben die Bedrohung identifiziert.