Eine globale Offensive gegen „Cybercrime-as-a-Service“<\/strong>-Malware, die heimlich Krypto-Wallets pl\u00fcndert, hat Zehntausende von Millionen Dollar an gestohlenen Geldern eingefroren. Die Strafverfolgungsbeh\u00f6rden identifizierten, kennzeichneten und froren mehr als 41 Millionen Euro<\/strong> (etwa 47 Millionen Dollar<\/strong>) an kriminellen Krypto-Assets in der neuesten Phase der Operation Endgame<\/strong> ein, teilte Europol am Mittwoch mit.<\/p>\n Der zweiw\u00f6chige, l\u00e4nder\u00fcbergreifende Schlag zerst\u00f6rte die Infrastruktur hinter drei Malware-Familien: SocGholish<\/strong>, Amadey<\/strong> und StealC<\/strong>. Alle drei zielen auf Krypto-Nutzer ab. StealC<\/strong>, ein Infostealer, der seit 2023 als Dienst verkauft wird, extrahiert Passw\u00f6rter, Browser-Cookies und Krypto-Wallet-Daten von infizierten Maschinen. Sein Kontrollpanel enthielt sogar ein Plugin, das versuchte, die Seed-Phrasen<\/em> der MetaMask-Wallets der Opfer zu entschl\u00fcsseln, wie Forscher von Proofpoint herausfanden.<\/p>\n Amadey<\/strong> verschafft sich den ersten Zugriff und installiert weitere Malware, w\u00e4hrend SocGholish<\/strong>, das mit der russischen Gruppe Evil Corp<\/strong> in Verbindung steht, Menschen \u00fcber gef\u00e4lschte Browser-Update-Aufforderungen auf gehackten Websites infiziert. Gemeinsam bilden sie die Angriffsoberfl\u00e4che, die in entleerten Wallets, Konto\u00fcbernahmen und Ransomware endet.<\/p>\n Die Polizei nahm 326 Server<\/strong> und 142 Domains<\/strong> au\u00dfer Betrieb, stellte fast 27 Millionen gestohlene Anmeldedaten<\/strong> von mehr als 385.000 kompromittierten Systemen<\/strong> sicher und reinigte fast 15.000 infizierte Websites<\/strong>, viele davon kleine Unternehmen. Microsoft, ein Partner der Operation, verband Amadey<\/strong> und StealC<\/strong> mit \u00fcber 140.000 infizierten Computern<\/strong> weltweit allein in den ersten zwei Maiwochen.<\/p>\n Infostealer<\/strong> sind zu einem prim\u00e4ren Weg f\u00fcr gestohlene Krypto geworden und heben heimlich Wallet-Dateien, private Schl\u00fcssel und Seed-Phrasen von den Ger\u00e4ten der Opfer ab. Sie nutzen eine Vielzahl von Vektoren, um Krypto-Nutzer anzugreifen, darunter gef\u00e4lschte KI-Tools, Steam-Hintergr\u00fcnde und raubkopierte Spielmodifikationen. Das Ausma\u00df der Exposition ist enorm.<\/p>\n Eine fr\u00fchere Aktion von Operation Endgame<\/strong> Ende letzten Jahres deckte Anmeldedaten f\u00fcr mehr als 100.000 Krypto-Wallets<\/strong> auf, die von Opfern gestohlen, aber noch nicht geleert wurden.<\/p>\n Microsofts Digital Crimes Unit reichte separat eine US-Racketeering-Klage<\/strong> ein, die zum ersten Mal zwei Malware-Familien als eine einzige kriminelle Verschw\u00f6rung behandelte. Mithilfe von KI-Tools<\/strong>, darunter Copilot<\/strong>, um die Malware zu analysieren, fanden die Ermittler heraus, dass Amadey<\/strong> und StealC<\/strong>, obwohl von verschiedenen Kriminellen erstellt, auf einer gemeinsamen Infrastruktur liefen, was es Microsoft erm\u00f6glichte, die Unterst\u00fctzer beider Operationen nach dem RICO-Gesetz<\/strong> zu belangen und mehr als 200 Command-and-Control-Server<\/strong> zu st\u00f6ren.<\/p>\n Seitdem wurden \u00fcber 18.000 Opfercomputer<\/strong> identifiziert und die Kontrolle der Angreifer wurde begonnen zu unterbrechen. Solche Takedowns t\u00f6ten Malware selten vollst\u00e4ndig, und die Betreiber neigen dazu, sich neu zu gruppieren, wobei StealC<\/strong> erst in diesem Monat eine neue Version verschickte.<\/p>\n Derzeit leitet Europol zusammen mit seinen Partnern Opferwarnungen \u00fcber Dienste wie Have I Been Pwned<\/strong> weiter, damit Nutzer \u00fcberpr\u00fcfen k\u00f6nnen, ob ihre Anmeldedaten und die Schl\u00fcssel zu ihren Wallets bereits in kriminellen H\u00e4nden sind.<\/p>\n","protected":false},"excerpt":{"rendered":" Globale Offensive gegen Cybercrime Eine globale Offensive gegen „Cybercrime-as-a-Service“-Malware, die heimlich Krypto-Wallets pl\u00fcndert, hat Zehntausende von Millionen Dollar an gestohlenen Geldern eingefroren. Die Strafverfolgungsbeh\u00f6rden identifizierten, kennzeichneten und froren mehr als 41 Millionen Euro (etwa 47 Millionen Dollar) an kriminellen Krypto-Assets in der neuesten Phase der Operation Endgame ein, teilte Europol am Mittwoch mit. Die Malware-Familien Der zweiw\u00f6chige, l\u00e4nder\u00fcbergreifende Schlag zerst\u00f6rte die Infrastruktur hinter drei Malware-Familien: SocGholish, Amadey und StealC. Alle drei zielen auf Krypto-Nutzer ab. StealC, ein Infostealer, der seit 2023 als Dienst verkauft wird, extrahiert Passw\u00f6rter, Browser-Cookies und Krypto-Wallet-Daten von infizierten Maschinen. Sein Kontrollpanel enthielt sogar ein Plugin, das<\/p>\n","protected":false},"author":3,"featured_media":16504,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,1619,65,272,415],"class_list":["post-16505","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-europol","tag-hack","tag-metamask","tag-microsoft"],"yoast_description":"Europol berichtet von einem bedeutenden Takedown in der globalen Offensive gegen Krypto-Infostealer-Malware, bei dem 47 Millionen Dollar an gestohlenen Geldern eingefroren wurden, im Rahmen umfangreicher Cybercrime-Operationen.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/16505","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=16505"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/16505\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/16504"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=16505"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=16505"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=16505"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Die Malware-Familien<\/h2>\n
Ergebnisse der Operation<\/h2>\n
Die Bedrohung durch Infostealer<\/h2>\n
Rechtliche Ma\u00dfnahmen und KI-Analyse<\/h2>\n
Opferwarnungen<\/h2>\n