Trojaner Cerber hat es auch auf Bitcoins abgesehen

Trojaner Cerber hat es auch auf Bitcoins abgesehen

(Quelle: Trend Micro)
7. August 2017 - Der Verschlüsselungs-Trojaner Cerber hat es in seiner neusten Variante nicht nur auf Lösegeld abgesehen, sondern soll sich auch an Bitcoins und Passwörtern gütlich tun.
Sicherheitsforscher haben eine neue Variante des Verschlüsselungs-Trojaners Cerber entdeckt. Wie die Security-Spezialisten von Trend Micro in einem Blogbeitrag schreiben, wachse die Gattung der Cerber-Ransomware rasant. Allein im Mai dieses Jahres waren bereits sechs Mutationen der Schadsoftware bekannt. Nun soll eine neue Variante im Umlauf sein, die es unter anderem auch auf die Kryptowährung Bitcoin und auf die Passwörter der Opfer abgesehen hat. Wenigstens sei aber die Art der Verbreitung dieselbe geblieben. Der Trojaner wird noch immer als Anhang in Phishing-Mails versendet. Im Anhang befindet sich das Javascript JS_NEMUCOD.SMGF2B, das die neue Variante des Cerber-Trojaners namens RANSOM_HPCERBER.SMALY5A herunterlädt und installiert.

Ist die Schadsoftware auf dem Rechner des Opfers aktiv, macht sie sich über allfällig vorhandene Bitcoin Wallets her. Betroffen sind die Apps Bitcoin Core, Electrum und Multibit. Der Trojaner sucht hierbei gezielt nach den Dateien wallet.dat (Bitcoin), *.wallet (Multibit) und electrum.dat (Electrum), kopiert diese auf die Server der Hacker und löscht sie auf dem Rechner des Opfers. Die Sicherheitsforscher geben allerdings zu bedenken, dass die Datendiebe nach wie vor die Passwörter zu den jeweiligen Wallets benötigen, um der darin enthaltenen Bitcoins habhaft werden zu können. Aus diesem Grund versucht die neue Cerber-Variante auch, an gespeicherte Passwörter in installierten Browsern zu gelangen.

Die Sicherheitsforscher von Trend Micro mahnen dazu, beim Empfang suspekter E-Mails Vorsicht walten zu lassen und Anhänge niemals unüberlegt zu speichern oder zu öffnen. (luc)

Neuen Kommentar erfassen

Anti-Spam-Frage Aus welcher Stadt stammten die Bremer Stadtmusikanten?
Antwort
Name
E-Mail
SPONSOREN & PARTNER