Kryptoindustrie ist reif für Betrüger: BlackBerry stoppt 1,5 Millionen Angriffe in zwei Monaten: Bericht

Blackberry hat mehrere Malware-Familien entdeckt, die für massive Kampagnen zum Diebstahl von Kryptowährungen von Geräten verwendet werden.

In der Augustausgabe des „The BlackBerry Global Threat Intelligence Report“ stellte der ehemalige Gigant der Smartphone-Branche fest, dass Finanzen, Gesundheitswesen und Regierung die drei Branchen mit der höchsten Verbreitung von Cyberangriffen sind.

Malware überall

Von März 2023 bis Mai 2023 gelang es den Cybersicherheitslösungen von BlackBerry, über 1,5 Millionen Angriffe zu stoppen, wobei das Unternehmen die Kryptoindustrie als reif für Betrüger identifizierte, die es auf ahnungslose Opfer abgesehen haben. Die Angreifer erweitern ihr Spektrum an Tools, um defensiven Kontrollen zu entgehen, und zielen dabei insbesondere auf Legacy-Lösungen ab, die auf Signaturen und Hashes basieren.

Die Telemetrie von BlackBerry hat einen anhaltenden Trend bei der Verwendung von Standard-Malware wie „RedLine“ identifiziert, die in der Lage ist, verschiedene vertrauliche Informationen zu extrahieren, darunter gespeicherte Anmeldeinformationen, Kreditkartendetails und Kryptowährungsdaten.

„SmokeLoader“ ist eine der bekanntesten Malware-Familien, die in der Bedrohungslandschaft immer wieder präsent ist.

Seit seinem ersten Erscheinen im Jahr 2011 erfreut sich SmokeLoader großer Beliebtheit. Ursprünglich bis 2014 mit in Russland ansässigen Bedrohungsakteuren in Verbindung gebracht, wurde es zur Verbreitung verschiedener Malware eingesetzt, von Ransomware und Infostealern bis hin zu Krypto-Minern und Banking-Trojanern.

Spam-E-Mails, gefälschte Dokumente und Spearphishing-Angriffe sind einige der Wege, auf denen SmokeLoader an die Opfer verteilt wird.

Sobald SmokeLoader in das System eines Opfers eindringt, richtet es einen Persistenzmechanismus ein, um Neustarts zu überstehen, nutzt DLL-Injection zur Tarnung in legitimen Prozessen, führt eine Host-Enumeration durch und lädt/installiert zusätzliche Dateien oder Malware, um seine böswilligen Aktivitäten voranzutreiben.

RaccoonStealer ist als Infostealer kategorisiert und darauf ausgelegt, Browser-Cookies, Passwörter, automatisch ausgefüllte Webbrowser-Daten und Kryptowährungs-Wallet-Informationen zu erfassen. Diese Malware hat dadurch Bekanntheit erlangt, dass sie als Malware-as-a-Service (MaaS) in Dark-Web-Foren und ähnlichen Plattformen angeboten wird.

Ziele

Linux-Betriebssysteme sind aktive Ziele für Bedrohungsakteure, die darauf abzielen, Computerressourcen für das Kryptowährungs-Mining auszunutzen, vor allem für das datenschutzorientierte Krypto-Asset Monero.

In der Zwischenzeit sind macOS-Benutzer einer neuen Bedrohung in Form eines Infostealers namens Atomic macOS ausgesetzt, der speziell dafür entwickelt wurde, Anmeldeinformationen von Schlüsselanhängern, Browsern, Kryptowährungs-Wallets und anderen sensiblen Daten auf macOS-basierten Geräten zu sammeln.

BlackBerry hat bekannt gegeben, dass das Unternehmen die meisten Angriffe in den Vereinigten Staaten vereitelt hat. Im Berichtszeitraum erlebte das Unternehmen einen bemerkenswerten Aufschwung in der Asien-Pazifik-Region (APAC), wobei Südkorea und Japan nun zu den drei Spitzenreitern zählten. Darüber hinaus haben Neuseeland und Hongkong erhebliche Fortschritte gemacht und sich in puncto Angriffsprävention Positionen unter den Top 10 gesichert.

Der Beitrag „Kryptoindustrie reif für Betrüger: BlackBerry stoppt 1,5 Millionen Angriffe in 2 Monaten: Der Bericht erschien zuerst auf CryptoPotato.