USB-Wurm verbreitet Krypto-Diebstahl-Malware

Ein neu entdeckter USB-Wurm verbreitet Malware, die speziell auf Krypto-Wallets abzielt. Die Bedrohung nutzt Windows-Verknüpfungsdateien, um sich selbst zu verbreiten und Clipboard-Daten zu stehlen. Diese Malware ist besonders gefährlich, da sie in der Lage ist, sich ohne Benutzerinteraktion zu replizieren und über das Tor-Netzwerk zu kommunizieren, um ihre Aktivitäten zu verschleiern. Die Malware wird über USB-Geräte verbreitet, die mit infizierten Systemen verbunden sind. Sobald der Wurm auf einem Computer aktiv ist, kann er sensible Informationen, wie private Schlüssel von Krypto-Wallets, abgreifen.

Die Verwendung von Windows-Verknüpfungsdateien ermöglicht es der Malware, sich unbemerkt zu aktivieren, wenn ein Benutzer auf die Datei klickt. Ein Sicherheitsforscher, der an der Analyse der Malware beteiligt war, erklärte, dass die Bedrohung durch die Kombination von USB-Verbreitung und Clipboard-Diebstahl besonders besorgniserregend ist. Die Malware kann nicht nur Daten stehlen, sondern auch die Kontrolle über das System übernehmen, was zu weiteren Sicherheitsrisiken führt. Die Angreifer nutzen das Tor-Netzwerk, um ihre Kommunikation zu anonymisieren. Dies erschwert die Rückverfolgung der Angreifer und macht es für Sicherheitsbehörden schwieriger, die Bedrohung zu neutralisieren.

Verwendung von Tor ist ein gängiges Mittel unter Cyberkriminellen, um ihre Identität zu verbergen und ihre Aktivitäten zu verschleiern. Die Verbreitung dieser Malware erfolgt in mehreren Phasen. Zunächst wird der Wurm über ein infiziertes USB-Gerät auf ein Zielsystem übertragen. Nach der Aktivierung beginnt die Malware, Clipboard-Daten zu überwachen und zu stehlen. Diese Daten können dann an die Angreifer über das Tor-Netzwerk gesendet werden, was die Wahrscheinlichkeit erhöht, dass die gestohlenen Informationen nicht entdeckt werden.

Experten raten Benutzern, vorsichtig mit USB-Geräten umzugehen und sicherzustellen, dass ihre Systeme mit aktuellen Sicherheitsupdates ausgestattet sind. Die Verwendung von Antivirus-Software kann ebenfalls helfen, solche Bedrohungen zu erkennen und zu blockieren. Regelmäßige Schulungen zur Cybersicherheit sind ebenfalls wichtig, um das Bewusstsein für solche Angriffe zu schärfen. Die Malware hat bereits mehrere Krypto-Wallets angegriffen, und die Zahl der betroffenen Benutzer steigt. Sicherheitsanalysen zeigen, dass die Angreifer gezielt nach Wallets suchen, die in der Krypto-Community beliebt sind.

Die genaue Anzahl der betroffenen Wallets ist derzeit unbekannt, jedoch wird von einem signifikanten Anstieg der Angriffe berichtet. Die Sicherheitsfirma, die die Malware entdeckt hat, plant, ihre Erkenntnisse in einem kommenden Bericht zu veröffentlichen. Dieser Bericht wird detaillierte Informationen über die Funktionsweise der Malware und mögliche Gegenmaßnahmen enthalten. Die Veröffentlichung ist für den 15. Juli 2026 angesetzt.