Foto: solarseven/Shutterstock
Microsoft hat eine neue Bedrohung entdeckt, die speziell darauf abzielt, Kryptowährungs-Wallets zu infiltrieren und digitale Vermögenswerte wie Bitcoin (BTC) zu stehlen.
Die Malware trägt den Namen StilachiRAT und stellt eine ernsthafte Gefahr für Krypto-Besitzer dar. In einem Blogbeitrag warnt Microsoft eindringlich vor dieser Bedrohung und ruft Nutzer dazu auf, ihre Wallets zu schützen.
Was ist StilachiRAT und wie funktioniert der Angriff?
StilachiRAT ist ein sogenannter Remote Access Trojan (RAT) – eine Malware, die sich unbemerkt Zugriff auf infizierte Systeme verschafft und diese aus der Ferne kontrollieren kann.
Diese Schadsoftware zielt insbesondere auf Browser-Erweiterungen ab, die zur Verwaltung von Kryptowallets verwendet werden. Betroffen sind beliebte Browser wie Google Chrome und Wallet-Erweiterungen wie:
- MetaMask
- Trust Wallet
- Coinbase Wallet
Sobald StilachiRAT eine solche Wallet-Erweiterung erkennt, kann sie gespeicherte Anmeldedaten extrahieren. Dies ermöglicht es den Angreifern, direkten Zugriff auf Wallets zu erhalten und die darin enthaltenen Kryptowährungen zu stehlen.
Gefahr durch Clipboard-Manipulation
Neben dem Angriff auf Browser-Erweiterungen kann StilachiRAT auch das Clipboard (Zwischenablage) überwachen.
Das bedeutet, dass die Malware während einer Transaktion automatisch die kopierte Empfängeradresse durch die eigene Wallet-Adresse der Angreifer ersetzen kann. Dadurch gelangen die Gelder unbemerkt in die Hände der Hacker.
Verbreitung und Unsichtbarkeit
Besonders besorgniserregend ist die Fähigkeit von StilachiRAT, gängige Antivirusprogramme zu umgehen. Die Malware verwendet ausgefeilte Techniken, um unter dem Radar zu bleiben, was die Gefahr einer Infektion erheblich erhöht.
Microsoft hat die genauen Verbreitungsmethoden noch nicht vollständig identifiziert, doch die Malware könnte sich durch schadhafte Downloads, Phishing-E-Mails oder infizierte Websites verbreiten. Besonders gefährdet sind Nutzer, die häufig Software aus unsicheren Quellen herunterladen oder auf verdächtige Links klicken.
So schützt du dich vor StilachiRAT
Um das Risiko einer Infektion zu minimieren, empfiehlt Microsoft folgende Maßnahmen:
✅ Aktualisiere deine Antivirus-Software regelmäßig.
✅ Verwende starke, einzigartige Passwörter für deine Wallets und Konten.
✅ Aktiviere die Zwei-Faktor-Authentifizierung (2FA), wo immer es möglich ist.
✅ Vermeide Downloads aus unsicheren Quellen und klicke nicht auf verdächtige Links.
Microsoft überwacht die Entwicklung von StilachiRAT weiterhin und will Updates zur Bedrohung bereitstellen.