IBM X-Force hat aktuell eine aktive Bitcoin-Diebstahlkampagne aufgespürt, die als Angriffsgrundlage einen der TOP-6-Banking-Trojaner aus dem vergangenen Jahr mit dem Namen TrickBot verwendet. Ziel der Angriffe sind Hobby- wie Profi-Investoren an den großen Kryptowährungsbörsen, wie der amerikanischen „Coinbase“ und der Luxemburger „Blockchain“.
Die neue Version der TrickBot-Malware ist besonders effektiv, weil sie nicht die Banken oder die Blockchain-Technologie, welche die Grundlage für Kryptowährungen liefert, angreift, sondern sich direkt in die Bitcoin-Transaktionen einschleust. Die Hacker können den Tradern die Bitcoins auf drei verschiedene Arten klauen:
- Sie schnappen sich die Anmeldeinformationen für die Kryptowährung
- Sie erfassen die Wallet-Informationen für die Kryptowährung
- Sie stehlen die Kreditkarteninformationen des Traders