Der Banking-Trojaner Mekotio zielt jetzt auf Kryptowährungen ab

Nach Angaben des Cybersicherheitsunternehmens ESET zielt der Trojaner Mekotio, der dafür bekannt ist, Bankdaten zu stehlen, nun direkt auf Kryptowährungen ab.

Nach dem Herunterladen auf das Gerät des Opfers erkennt Mekotio die Versuche des Benutzers, eine Online-Bank aufzurufen, ersetzt das Anmeldefenster durch ein gefälschtes und sendet die Eingabedaten an einen Remote-Server.

Jetzt ist Mekotio in der Lage, Krypto-Wallet-Adressen zu ersetzen. Der Trojaner ersetzt die Zieladresse durch die des Hackers, wenn das Opfer die Wallet-Nummer aus der Zwischenablage einfügt, anstatt sie manuell einzugeben.

Normalerweise laden Opfer den Trojaner bei Phishing-Angriffen herunter. Oftmals gibt sich der Absender als renommiertes Unternehmen oder Regierungsinstitution aus, wobei die Nachricht einen Link enthält, der ein .zip-Archiv mit einem .msi-Installationsprogramm herunterlädt. Sollte das Opfer das Archiv deinstallieren und installieren, ist der Angriff erfolgreich.

Infektionsschema / Quelle: ESET

ESET empfiehlt Benutzern, das Herunterladen von Anhängen von unbekannten Absendern zu vermeiden, Links noch einmal zu überprüfen und ihre Software regelmäßig zu aktualisieren.

Heute früh, forklog.media berichtet dass Lazarus, eine mit Nordkorea verbundene Hackergruppe, ihre Cyberangriffe verstärkt hat, um Kryptowährungen zu stehlen. Die Hacker haben Krypto-Handels-Apps mit einem eingebetteten Trojaner veröffentlicht, nämlich AppleJeus für macOS und Bluenoroff für Windows. Mithilfe der Trojaner stehlen die Hacker Berichten zufolge Benutzerzugriff auf Krypto-Wallets und Börsen.

Folge uns auf Twitter und Facebook und trete unseren bei Telegrammkanal zu wissen, was mit Krypto los ist und warum es wichtig ist.

Etwas Abonnieren UNSERE Newsletter