Russische Malware zielt auf Krypto-Wallet ab: US-amerikanische und britische Geheimdienste geben gemeinsame Warnung heraus

Die US-amerikanische National Security Agency (NSA), die Cybersecurity and Infrastructure Security Agency (CISA), das Federal Bureau of Investigation (FBI) und das britische National Cyber ​​Security Centre (NCSC) haben einen gemeinsamen Bericht veröffentlicht, in dem Benutzer zur Wachsamkeit aufgefordert werden gegen kürzlich entdeckte Malware, die gegen Krypto-Wallets und Börsen eingesetzt wird.

Der Beratungsbericht enthüllte eine Malware-Kampagne russischer Cyber-Akteure gegen das ukrainische Militär.

Russische staatlich geförderte Malware

Eine neue Schadsoftware, die auf Android-Geräte abzielt, die von ukrainischen Militärangehörigen verwendet werden. Diese als „Infamous Chisel“ bekannte Malware ermöglicht den unbefugten Zugriff auf kompromittierte Geräte und wurde speziell dafür entwickelt, Dateien zu scannen, den Netzwerkverkehr zu überwachen und in regelmäßigen Abständen vertrauliche Daten von gehackten Mobilgeräten zu extrahieren.

Die Malware wurde mit den Operationen von Sandworm in Verbindung gebracht, einer Cyberwarfare-Einheit der GRU, die dem russischen Militärgeheimdienst untersteht.

Zu den gestohlenen Daten gehören Informationen aus Verzeichnissen der Binance- und Coinbase-Börsenanwendungen sowie der Trust Wallet-App. Der Bericht hob außerdem hervor, dass alle Dateien in diesen aufgelisteten Verzeichnissen wahllos exfiltriert werden, unabhängig von ihrem Dateityp.

Der stellvertretende Direktor für Cybersicherheit der CISA, Eric Goldstein, sagte, dass die US-Regierung russische Akteure, die an verschiedenen böswilligen Cyberaktivitäten gegen US-amerikanische und verbündete Partner beteiligt waren, wegen „Cyberspionage und potenziell störender Aktionen“ angeklagt habe. Der Beamte erklärte weiter:

„Der heutige gemeinsame Bericht spiegelt den Wert einer intensiven Zusammenarbeit zwischen unseren internationalen Cyber-Verteidigungspartnern wider, die Notwendigkeit, dass alle Organisationen ihre Schutzschilde aufrechterhalten, um russische Cyber-Aktivitäten zu erkennen und einzudämmen, und die Bedeutung der kontinuierlichen Konzentration auf die Aufrechterhaltung der operativen Widerstandsfähigkeit unter allen.“ Bedingungen.“

Darüber hinaus wurde in dem Bericht festgestellt, dass die Komponenten von Infamous Chisel einen geringen bis mittleren Grad an Raffinesse aufweisen und offenbar mit minimalem Augenmerk darauf entwickelt wurden, der Entdeckung zu entgehen oder böswillige Aktionen zu verbergen.

Auch wenn den Komponenten grundlegende Verschleierungs- oder Stealth-Techniken zur Verschleierung von Aktivitäten fehlen, hielt der Akteur solche Maßnahmen möglicherweise für unnötig, da vielen Android-Geräten ein hostbasiertes Erkennungssystem fehlt, erklärte der Bericht.

Russisches Militär sichert sich 20 Millionen US-Dollar an Krypto-Finanzierung

Die Fundraising-Gruppen in Russland haben trotz der von den USA und anderen Ländern verhängten Sanktionen Kryptowährungen im Wert von 20 Millionen US-Dollar angehäuft.

Über 80 % der Gelder im Zusammenhang mit sanktionierten pro-russischen Unternehmen wurden auf zentralisierte Krypto-Börsen zurückgeführt, was darauf hindeutet, dass sie der häufigste Ort für die Vermögenswerte waren. Zusätzlich zu diesen zentralisierten Plattformen interagierten die Unternehmen auch mit DeFi-Protokollen, einschließlich Cross-Chain-Bridges, NFT-Diensten und DEXes.

Der Beitrag „Russische Malware zielt auf Krypto-Wallet: US-amerikanische und britische Geheimdienste geben gemeinsame Warnung heraus“ erschien zuerst auf CryptoPotato.