Konto bei Bitvavo eröffnen und 15 XRP gratis sichern
Konto bei Bitvavo eröffnen und 15 XRP
gratis sichern
Eine groß angelegte Cyberattacke nutzt fast 2.000 gehackte WordPress-Websites, um Malware zu verbreiten. Die Schadsoftware zielt auf Windows-Nutzer und kann Passwörter, persönliche Dateien und sogar Wiederherstellungsphrasen von Krypto-Wallets stehlen.
Der Angriff ist schwer zu erkennen. Betroffene besuchen bestehende Unternehmenswebsites oder Blogs, bekommen dort jedoch ein gefälschtes CAPTCHA angezeigt. Wer den Anweisungen folgt, installiert unter Umständen unbemerkt selbst die Malware.
Gefälschtes CAPTCHA verschafft Kriminellen Zugriff auf Computer
Sicherheitsforscher von Check Point Research bezeichnen die Kampagne als StopAndProtect. Kriminelle übernehmen schlecht gesicherte WordPress-Seiten und nutzen sie anschließend, um Besucher anzugreifen.
Auf den Websites erscheint ein CAPTCHA, das Nutzer auffordert, Text zu kopieren und über PowerShell auszuführen. Dabei handelt es sich um ein Standardprogramm in Windows. Wer den Befehl ausführt, installiert in Wahrheit die Malware.
Danach können die Angreifer umfangreiche Daten abgreifen. Die Software sucht nach gespeicherten Passwörtern und Dateien, kann aber auch Tastatureingaben aufzeichnen und alle 30 Sekunden einen Screenshot erstellen.
Für Krypto-Besitzer ist vor allem eine Funktion gefährlich: Die Malware sucht nach Wiederherstellungsphrasen von Wallets. Eine solche Folge aus meist 12 oder 24 Wörtern kann ausreichen, um von einem anderen Gerät aus Zugriff auf die zugehörigen Krypto-Bestände zu erhalten.
Tausende Computer bereits infiziert
Das Ausmaß des Angriffs wurde sichtbar, weil die Kriminellen ihre eigene Infrastruktur schlecht abgesichert hatten. Forscher erhielten dadurch Zugriff auf Dateien mit Informationen zu fast 2.000 gekaperten Websites.
Am 24. Juli waren mehr als 6.000 eindeutige IP-Adressen als infiziert registriert. Check Point fand außerdem Hunderte Datensammlungen mit gestohlenen Informationen. Ein ungeschützter Ordner enthielt sogar mehr als 20.000 Screenshots von Computern der Opfer.
Die wichtigste Warnung ist einfach: Ein normales CAPTCHA fordert niemals dazu auf, Code über PowerShell oder die Windows-Eingabeaufforderung auszuführen. Erscheint eine solche Aufforderung, sollte der Befehl nicht ausgeführt und die Website verlassen werden.
Schon deine 15 XRP als Willkommensbonus beansprucht?
Bitvavo in Zusammenarbeit mit Newsbit bietet dir aktuell 15 XRP als Geschenk. Die Aktion ist nur für kurze Zeit gültig.
Eröffne ein Konto und zahle mindestens 30€ ein, um den Bonus zu erhalten.
👉 Konto eröffnen und 15 XRP gratis erhalten
Über 1,5 Millionen Nutzer vertrauen bereits auf Bitvavo.
Achtung: Kryptowährungen sind mit Risiken verbunden. Du kannst deine Einlage ganz oder teilweise verlieren.
Sicher bezahlen mit
Hacker erbeuten 4.000 Bitcoin über Gutscheine: „kritische Schwachstelle offengelegt“
4.000 Bitcoin sind durch einen Bug verschwunden, der gefälschte Coins entstehen ließ. Mehr als 80 Börsen und Unternehmen stehen nun ohne ihre Deckung da.
Gefälschte Claude-App soll Krypto stehlen
Eine gefälschte Claude-Version verbreitet Schadsoftware, die Passwörter und Daten von Nutzern aus mehr als 50 Krypto-Wallets abgreifen kann.
Einmal falsch eingefügt, schon waren die Coins weg: Botnetz Sality zerschlagen
Internationale Ermittlungsbehörden haben Sality abgeschaltet, ein berüchtigtes Botnetz, das über Jahre Bitcoin und Ethereum stahl, indem es kopierte Wallet-Adressen unbemerkt austauschte.
Meist gelesen
Kryptoexperte erklärt, warum 1.000 XRP genügen könnten
Ein Finanzexperte geht davon aus, dass XRP nicht lange unter der Marke von 2 Dollar bleiben wird, und verweist auf drei Entwicklungen, die den Kurs stützen könnten.
Analyst: XRP könnte die größte verpasste Chance unseres Lebens werden
Nach Einschätzung eines Krypto-Investors könnte XRP zur größten verpassten Chance unseres Lebens werden. Deshalb sind die Erwartungen so hoch.
XRP-Kurs auf 60 Dollar? Experte nennt entscheidende Marke
Ein Analyst hält einen Anstieg des XRP-Kurses auf 60 Dollar für möglich, falls ein wichtiger Widerstand überwunden wird. Dafür wäre ein Kursanstieg von mehr als 4.000 Prozent nötig.