- Das Cybersicherheitsunternehmen Threat Fabric warnt vor einem neuen Typ Malware, der offenbar auch Passwörter für Krypto-Wallets auf Smartphones abgreift.
- Die Schadsoftware Crocodilus fordert Nutzer über manipulierte Bedienoberflächen auf, Daten wie Seed Phrases einzugeben. Betroffen seien demnach Android-Nutzer.
- „Sobald ein Opfer ein Passwort aus der Anwendung eingibt, wird im Overlay eine Meldung angezeigt: Sichern Sie Ihren Wallet-Schlüssel innerhalb von 12 Stunden in den Einstellungen. Andernfalls wird die App zurückgesetzt und Sie verlieren möglicherweise den Zugriff auf Ihre Wallet“, so Threat Fabric.
- „Dieser Social-Engineering-Trick führt das Opfer zu seinem Seed-Phrase-Wallet-Schlüssel, sodass Crocodilus den Text mithilfe seines Accessibility Loggers abgreifen kann.“
- Ist das Passwort erst einmal eingegeben, können Angreifer die “vollständige Kontrolle über das Gerät eines Opfers übernehmen und betrügerische Transaktionen ohne Entdeckung abschließen“, so Threat Fabric.
- Kürzlich warnte erst Microsoft vor dem Trojaner StilachiRAT. Auch dieser stiehlt Anmeldedaten von Krypto-Nutzern.
Android-Nutzer bedroht
Malware attackiert Krypto-Wallets
Eine neue Schadsoftware hat es auf Wallets von Krypto-Anlegern abgesehen. Bedienoberflächen werden dabei manipuliert, um Passwörter abzugreifen.
von Moritz Draht
Beitragsbild: Shutterstock
| Crocodilus stiehlt Seed Phrases von Krypto-Nutzern
