IBM X-Force hat aktuell eine aktive Bitcoin-Diebstahlkampagne aufgespürt, die als Angriffsgrundlage einen der TOP-6-Banking-Trojaner aus dem vergangenen Jahr mit dem Namen TrickBot verwendet. Ziel der Angriffe sind Hobby- wie Profi-Investoren an den großen Kryptowährungsbörsen, wie der amerikanischen „Coinbase“ und der Luxemburger „Blockchain“.
Die neue Version der TrickBot-Malware ist besonders effektiv, weil sie nicht die Banken oder die Blockchain-Technologie, welche die Grundlage für Kryptowährungen liefert, angreift, sondern sich direkt in die Bitcoin-Transaktionen einschleust. Die Hacker können den Tradern die Bitcoins auf drei verschiedene Arten klauen:
- Sie schnappen sich die Anmeldeinformationen für die Kryptowährung
- Sie erfassen die Wallet-Informationen für die Kryptowährung
- Sie stehlen die Kreditkarteninformationen des Traders
Auf diese Weise können sie Bitcoins in ihre eigene Tasche umleiten oder aber nach Belieben direkt aus dem Wallet des gehackten Traders entwenden.
IBM Deutschland GmbH
Schönaicher Str. 220
71032 Böblingen
Telefon: +49 (7034) 15-0
Telefax: +49 (711) 785-3511
http://www.de.ibm.com
Telefon: +49 (711) 785-4148
Fax: +49 (711) 785-1078
E-Mail: hansrehm@de.ibm.com