Cybersecurity-Forscher<\/strong> haben eine Kampagne aufgedeckt, die 19 b\u00f6sartige Browser-Erweiterungen<\/strong> umfasst, die darauf abzielen, Kryptow\u00e4hrungen zu stehlen<\/em>. Laut einem Bericht von Socket<\/strong> wurden diese Erweiterungen (18 f\u00fcr Google Chrome und eine f\u00fcr Microsoft Edge) in den letzten sechs Monaten ver\u00f6ffentlicht oder aktiv eingesetzt. Die Sicherheitsfirma vermutet, dass die Operation bis Februar 2024<\/strong> zur\u00fcckreichen k\u00f6nnte.<\/p>\n In einigen F\u00e4llen haben Angreifer Erweiterungen entwickelt, die zun\u00e4chst legitim<\/em> wirkten. In anderen F\u00e4llen erwarben sie bestehende Erweiterungen von ihren urspr\u00fcnglichen Entwicklern, um diese dann b\u00f6sartig<\/strong> zu modifizieren. Von den 19 identifizierten Erweiterungen wurden 14<\/strong> von den Bedrohungsakteuren selbst erstellt, w\u00e4hrend f\u00fcnf<\/strong> von legitimen Autoren gekauft wurden.<\/p>\n Die gef\u00e4hrlichste Erweiterung war „Enable Right Click & Copy \u2014 Smart Unlock + OCR“<\/strong>, die laut Socket etwa 70.000 Nutzer<\/strong> hatte, als ihre b\u00f6sartige Funktionalit\u00e4t aktiviert wurde. Die Edge-Version z\u00e4hlte zu diesem Zeitpunkt ungef\u00e4hr 10.000 Nutzer<\/strong>. Die Chrome-Erweiterung wurde mittlerweile aus dem Chrome Web Store<\/strong> entfernt, w\u00e4hrend die Edge-Version weiterhin aktiv ist.<\/p>\n Socket-Forscher entdeckten zudem, dass die Malware die Content Security Policy<\/strong>-Schutzma\u00dfnahmen von Websites umgeht. Die Firma identifizierte einen Multi-Chain-Krypto-Wallet-Drainer<\/strong>, der EVM-kompatible Wallets<\/em> sowie Wallets von Solana<\/strong> und Tron<\/strong> angreift. Die Malware kann legitime „Wallet verbinden“- und „Swap“-Buttons manipulieren, um Benutzer in von Angreifern kontrollierte Transaktionsfl\u00fcsse umzuleiten.<\/p>\n Weitere Module zielen auf Nutzer von Hardware-Wallets<\/strong> ab, indem sie gef\u00e4lschte Wiederherstellungs- oder Aktualisierungsseiten f\u00fcr Ledger<\/strong> und Trezor<\/strong> anzeigen, um die Opfer zu t\u00e4uschen, ihre Seed-Phrasen<\/strong> einzugeben. Die Kampagne umfasst auch Module, die darauf ausgelegt sind, authentifizierte Sitzungen und Kontoinformationen von Kryptow\u00e4hrungsplattformen wie Binance<\/strong>, Coinbase<\/strong>, Kraken<\/strong>, OKX<\/strong>, MEXC<\/strong>, KuCoin<\/strong> und Bybit<\/strong> sowie von MetaMask<\/strong> zu stehlen.<\/p>\n Socket r\u00e4t den Nutzern, regelm\u00e4\u00dfig ihre installierten Browser-Erweiterungen zu \u00fcberpr\u00fcfen und verd\u00e4chtige zu entfernen.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" Aufdeckung einer b\u00f6sartigen Kampagne Cybersecurity-Forscher haben eine Kampagne aufgedeckt, die 19 b\u00f6sartige Browser-Erweiterungen umfasst, die darauf abzielen, Kryptow\u00e4hrungen zu stehlen. Laut einem Bericht von Socket wurden diese Erweiterungen (18 f\u00fcr Google Chrome und eine f\u00fcr Microsoft Edge) in den letzten sechs Monaten ver\u00f6ffentlicht oder aktiv eingesetzt. Die Sicherheitsfirma vermutet, dass die Operation bis Februar 2024 zur\u00fcckreichen k\u00f6nnte. Details zu den b\u00f6sartigen Erweiterungen In einigen F\u00e4llen haben Angreifer Erweiterungen entwickelt, die zun\u00e4chst legitim wirkten. In anderen F\u00e4llen erwarben sie bestehende Erweiterungen von ihren urspr\u00fcnglichen Entwicklern, um diese dann b\u00f6sartig zu modifizieren. Von den 19 identifizierten Erweiterungen wurden 14 von den Bedrohungsakteuren<\/p>\n","protected":false},"author":3,"featured_media":17922,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[54,62,52,949,10504,65,123,1432,1089,7982,272,321,594,9232,115,1372,952],"class_list":["post-17923","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-binance","tag-bybit","tag-coinbase","tag-facebook","tag-google-chrome","tag-hack","tag-kraken","tag-kucoin","tag-ledger","tag-linkedin","tag-metamask","tag-mexc","tag-okx","tag-socket","tag-solana","tag-trezor","tag-tron"],"yoast_description":"Erfahren Sie, wie Cybersecurity-Forscher eine Kampagne mit 19 b\u00f6sartigen Chrome-Erweiterungen aufgedeckt haben, die Krypto-Wallets stehlen und Tausende von Nutzern in Gefahr bringen.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17923","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=17923"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17923\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/17922"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=17923"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=17923"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=17923"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Details zu den b\u00f6sartigen Erweiterungen<\/h2>\n
Die gef\u00e4hrlichste Erweiterung<\/h2>\n
Technische Details der Malware<\/h2>\n
Zus\u00e4tzliche Bedrohungen<\/h2>\n
Empfehlungen f\u00fcr Nutzer<\/h2>\n
\n