Was ist passiert?
Das Malware-Framework OkoBot infiziert seit April 2025 Windows-Systeme und verfügt über ein spezialisiertes Modul zur Diebstahl von Recovery-Phrasen aus Hardware-Wallets wie Ledger und Trezor. Die Malware injiziert betrügerische Phishing-Seiten direkt in die legitime Desktop-Anwendung der Wallet ein – für Nutzer kaum erkennbar, da die umgebende Anwendung authentisch wirkt.
Hintergrund & Bedeutung
OkoBot richtet sich gezielt gegen Kryptowährungsnutzer und nutzt eine besonders perfide Technik: Anstatt gefälschte Wallet-Apps zu verbreiten, manipuliert es die legitime Software auf dem infizierten Computer. Das Modul wartet teilweise sogar ab, bis der Hardware-Wallet angeschlossen wird, um dann eine kontextgerechte Phishing-Seite einzublenden. Dies macht die Attacke extrem effektiv, da Nutzer ihrer installierten Software vertrauen. Mit Hardware-Wallets verlieren Angreifer Zugriff auf die Private Keys – die Recovery-Phrase ist das letzte verbleibende Ziel.
Empfehlungen fuer IT-Teams
Sofortmaßnahmen: Endpoint Detection & Response (EDR)-Lösungen auf Indikatoren für OkoBot-Aktivitäten prüfen. Windows-Systeme auf verdächtige Prozessinjektionen und DLL-Manipulation überwachen. Langfristige Strategien: Multi-Faktor-Authentifizierung für sensible Systeme erzwingen, regelmäßige Malware-Scans durchführen und Mitarbeiter zu Browser-basierten Phishing-Techniken schulen. Kryptowährungsnutzer sollten Hardware-Wallets nur auf vertrauenswürdigen, dedizierten Systemen verwenden.
Fazit
OkoBot demonstriert eine neue Evolutionsstufe von Malware-Angriffen auf Kryptowährungsnutzer. Die Manipulation legitimer Anwendungen erfordert eine Anpassung der Sicherheitsmaßnahmen in Unternehmen und bei Privatnutzern.
Quelle: Original Artikel