Microsoft enthüllt neue Bedrohung durch Krypto-Trojaner: Kann sich über Tor anonym verbreiten und Wallet-Adressen übernehmen
Wie Odaily berichtet, hat das offizielle Threat Intelligence-Team von Microsoft eine Windows-Krypto-Trojaner-Bedrohung veröffentlicht, die seit Februar 2026 aktiv ist. Diese Schadsoftware kombiniert „Wurm-ähnliche Verbreitung + Zwischenablage-Manipulation + Tor-anonyme Kommunikation“ und zielt auf Nutzer digitaler Vermögenswerte ab.
Laut Microsoft-Analyse verbreitet sich die Schadsoftware über getarnte Verknüpfungsdateien (.lnk) zwischen Wechseldatenträgern. Sie nutzt WScript und ActiveX, um Skriptlogik auszuführen, installiert automatisch einen lokalen Tor-Client und verbindet sich über den Proxy 127.0.0.1:9050. Das C2-Server-Onion-Hidden-Service gewährleistet anonyme Steuerung und Datenrückübermittlung. Die Angriffskette umfasst mehrere bösartige Fähigkeiten: fortlaufende Überwachung von Zwischeninhalten, Diebstahl von Mnemonics und privaten Schlüsseln, Screenshot-Uploads sowie das sogenannte „Address Replacement“, bei dem beim Kopieren einer Kryptowährungsadresse die Zieladresse durch eine Adresse der Angreifer ersetzt wird, wodurch das Kapital abgefangen werden kann.
Darüber hinaus verfügt der Trojaner über Wurm-Funktionen, kann sich also selbstständig auf USB-Sticks und andere Geräte kopieren, geplante Aufgaben zur Persistenz erstellen und besitzt grundlegende Anti-Analyse-Fähigkeiten (z. B. Erkennung des Task-Managers zur Umgehung von Debugging).
Im Bereich der Erkennung hat Microsoft die Bedrohung der Serie Trojan:Win32/CryptoBandits zugeordnet und blockiert sie durch Verhaltensmuster (wie ungewöhnliche WScript-Aufrufe, Proxy-Datenverkehr über localhost:9050 und PowerShell-Screenshot-Aktionen). Sicherheitsforscher empfehlen, insbesondere die Ausführungspfade von Skripten und ungewöhnlichen lokalen Proxy-Verkehr zu überwachen.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Ein globaler Ausverkauf am Anleihemarkt fegt über die Märkte hinweg, der US-Dollar steigt auf ein 17-Monats-Hoch! Der Euro ist das am stärksten betroffene Gebiet.
Am Freitag verharrte der US-Dollar nahe einem 17-Monats-Hoch und steuert auf den dritten Wochenanstieg in Folge zu.
Google (GOOGL.US) Werbetechnologie-Monopol-Klage darf weitergeführt werden: Verleger können insgesamt über 3,2 Milliarden US-Dollar Schadensersatz fordern
Google sieht sich aufgrund eines Monopols im Werbetechnologiebereich einer Klage gegenüber, die eine Entschädigung in Höhe von 3,2 Milliarden US-Dollar fordert.
Anthropic plantiert Investorentag vor dem Börsengang am 14. Oktober und strebt eine Notierung im November an
Angeblich plant Anthropic, im Vorfeld des Börsengangs einen Investoren-Tag zu veranstalten, da das Listing-Datum näher rückt.
Google sieht sich einer über 3,2 Milliarden US-Dollar Monopolklage für Werbetechnologie gegenüber, Verleger erhalten Genehmigung für eine Juryverhandlung.
Ein Bundesrichter in New York hat entschieden, dass die Sammelkläger, bestehend aus USA Today, Daily Mail und etwa 5.000 Verlagen, jeweils Schadenersatz in Höhe von 900 Millionen, 600 Millionen bzw. 1,7 Milliarden US-Dollar gesondert fordern dürfen. Der Richter wies in seinem Urteil den Einwand von Google bezüglich der Berechnungsgrundlage für die Forderungshöhe zurück. Google erklärte, dass der Richter einen Teil der Ansprüche einiger Verlage bezüglich eines anderen Tools zum Werbekauf abgelehnt habe und das Unternehmen die verbleibende Klage vor Gericht verteidigen werde.
Krypto-Preise
Mehr
