Neue Anubis-Malware zum Stehlen von Daten zielt auf Kryptowährung ab

Kryptowährung ist seit Jahren Mainstream. Wie bei allem anderen wertvollen Güttern gibt es Menschen, die versuchen, sie zu stehlen. Cyberkriminelle haben verschiedene Möglichkeiten gefunden, um an Kryptowährung zu gelangen. Microsoft hat die Öffentlichkeit vor einer weiteren Bedrohung für ihre Krypto-Geldbörsen gewarnt. Diese neue Malware heißt Anubis Stealer und wird als Variation von Anubis Ransomware und dem Anubis-Trojaner vermutet. Sie zielt auf die Brieftaschen von Windows-Benutzern ab.

Eine neue Malware, die im Juni im Cybercriminal Underground verkauft wurde, wird jetzt aktiv in freier Wildbahn verbreitet. Die Malware heißt Anubis und verwendet Code, der von Loki-Malware gespalten wurde, um Systeminformationen, Anmeldeinformationen, Kreditkartendetails und Geldbörsen für Kryptowährungen zu stehlen. Pic.twitter.com/2Q58gpSIs0

- Microsoft Security Intelligence (@MsftSecIntel), 26. August 2020

Laut Microsoft Security Intelligence (MSI) verwendet Anubis einen Code, der wahrscheinlich von Loki ausgeliehen und anschließend erheblich geändert wurde. Der Zweck dieser Bedrohung besteht darin, Zugriff auf Systeminformationen und alle Arten von Finanzdaten zu erhalten, einschließlich Kreditkartendaten, Kontoanmeldeinformationen und Krypto-Geldbörsen. Natürlich werden all diese Informationen dann exfiltriert und an die Cyberkriminellen geliefert, die Anubis betreiben. Die Informationen werden über eine HTTP-POST-Anforderung gesendet.

MSI stellte fest, dass es zu diesem Zeitpunkt anscheinend nur eine begrenzte Anzahl von Kampagnen gibt, die Anubis verbreiten. Es gibt einige bekannte URLs und C2-Server (Command and Control), die von Cyberkriminellen verwendet werden. Einer der Infektionsvektoren von Loki war Phishing, und die Betreiber von Anubis können diese Methode ebenfalls anwenden. Windows-Benutzer mit Brieftaschen für Kryptowährungen sollten ihr Bestes tun, um eine Infektion zu vermeiden. Die üblichen Best Practices für eine sichere Internetnutzung müssen jederzeit angewendet werden.