Was ist passiert?
Sicherheitsforscher haben eine aktive Browser-Extension-Kampagne identifiziert, die darauf abzielt, Kryptowährungen zu stehlen. Die sogenannte „Silent Swap“ Malware ersetzt beim Transaktionsvorgang unbemerkt Wallet-Adressen und leitet so die Gelder an die Angreifer um. McAfee Labs hat die Kampagne analysiert und festgestellt, dass sie über unsignierte Installer in .NET und Golang-Varianten verbreitet wird.
Hintergrund & Bedeutung
Die Silent Swap Kampagne täuscht Nutzer vor, indem sie sich als legitime Google Notes Extension präsentiert. Crypto-Clipper sind eine etablierte Bedrohung für Kryptowährungsnutzer, da sie den normalen Transaktionsprozess unterbrechen und Zahlungsempfänger-Adressen manipulieren. Diese Angriffsmethode ist besonders tückisch, da Nutzer oft nur oberflächlich ihre Transaktionen überprüfen. Die Verwendung von Golang und .NET ermöglicht den Angreifern, verschiedene Systeme zu kompromittieren. Solche Kampagnen deuten auf eine professionalisierung der Kryptowährungs-Diebstähle hin.
Empfehlungen für IT-Teams
IT-Sicherheitsteams sollten ihre Nutzer dringend sensibilisieren: Browser-Extensions nur aus den offiziellen Stores (Chrome Web Store, Firefox Add-ons) installieren. Mitarbeiter sollten regelmäßig geschult werden, Wallet-Adressen vor Transaktionen zu verifizieren. Unternehmen sollten Browser-Sicherheitsrichtlinien verschärfen und die Installation von Extensions einschränken. Zudem sollten Endpoint Detection and Response (EDR) Systeme verstärkt auf verdächtige Installer überwacht werden.
Fazit
Silent Swap verdeutlicht, wie Angreifer zunehmend legitime Dienste imitieren, um Kryptowährungen zu stehlen. Erhöhte Vigilanz beim Installation von Extensions und regelmäßige Sicherheitsschulungen sind essentiell.
Quelle: Original Artikel