Microsoft warnt vor neuer Malware StilachiRAT

Das Wichtigste in Kürze
Microsoft hat eine neue Malware namens StilachiRAT identifiziert, die gezielt Krypto-Wallets über Google Chrome-Erweiterungen angreift. Die Schadsoftware kann auf infizierten Rechnern Anmeldeinformationen und private Schlüssel auslesen. Betroffen sind unter anderem Wallets wie MetaMask, Phantom und Coinbase. Sicherheitsmaßnahmen sind dringend erforderlich, um Verluste zu vermeiden.
Wie funktioniert StilachiRAT?
StilachiRAT ist eine sogenannte Remote-Access-Trojaner (RAT)-Malware. Sie ermöglicht es Angreifern, aus der Ferne auf infizierte Computer zuzugreifen und sensible Daten zu stehlen. Konkret kann die Schadsoftware:
- Private Schlüssel und Zugangsdaten von Krypto-Wallets auslesen
- Browser-Daten durchsuchen
- Systeminformationen sammeln
- Weitere Schadsoftware nachladen
Microsoft warnt davor, dass die Malware zwar nicht weit verbreitet ist, aber aufgrund ihrer Tarnfähigkeiten schwer zu entdecken sein könnte.
Welche Wallets sind betroffen?
Laut Microsoft sind mindestens 20 Krypto-Wallets potenziell gefährdet. Dazu gehören:
- Phantom
- Bitget
- Trust Wallet
- MetaMask
- BNB Chain Wallet
- OKX Wallet
- Sui Wallet
- Coinbase Wallet
Besonders Nutzer von Browser-basierten Wallets sollten vorsichtig sein, da die Malware über Chrome-Erweiterungen Zugriff erhält.
Wie kannst du dich schützen?
Um das Risiko eines Angriffs zu minimieren, solltest du folgende Sicherheitsmaßnahmen umsetzen:
Das solltest du auch lesen:
-
Meeres Slots – Die besten Spielautomaten über und unter Wasser
Lesezeit: ~ 2 Minuten
-
Essen und Trinken Slots – Die besten Spielautomaten mit Food Thema
Lesezeit: ~ 2 Minuten
-
Slots mit mittlerer Volatilität
Lesezeit: ~ 2 Minuten
-
N1 Interactive Ltd. Casinos
Lesezeit: ~ 2 Minuten
-
Slots mit hoher Volatilität
Lesezeit: ~ 2 Minuten
- Verwende einen Passwort-Manager und sichere deine Zugangsdaten
- Halte dein Antivirenprogramm und Betriebssystem auf dem neuesten Stand
- Vermeide das Kopieren und Einfügen privater Schlüssel
- Nutze Hardware-Wallets für größere Beträge
- Installiere nur vertrauenswürdige Browser-Erweiterungen
Das Phantom Wallet hat bereits auf die Bedrohung reagiert und seine Nutzer zu erhöhter Vorsicht aufgerufen.
Aktuelle Krypto-Verluste durch Hacks
Im vergangenen Monat verlor die Krypto-Börse Bybit 1,5 Milliarden US-Dollar durch eine Sicherheitslücke, die mutmaßlich von nordkoreanischen Hackern ausgenutzt wurde. Laut Daten von PeckShield machten Hacks im letzten Jahr rund 70 % aller gestohlenen Krypto-Gelder aus.
Insgesamt gingen 2024 über 3 Milliarden US-Dollar durch Sicherheitsvorfälle verloren, von denen weniger als 500 Millionen US-Dollar wiederhergestellt werden konnten. Diese Zahlen verdeutlichen, wie wichtig präventive Sicherheitsmaßnahmen sind.
Unsere Einschätzung
Die Bedrohung durch StilachiRAT zeigt erneut, wie verwundbar Krypto-Wallets gegenüber gezielten Angriffen sind. Besonders Browser-Erweiterungen stellen ein Risiko dar, da sie oft Zugriff auf sensible Daten haben. Nutzer sollten verstärkt auf Sicherheitsmaßnahmen achten und ihre Wallets regelmäßig überprüfen.
Da die Wiederherstellung gestohlener Kryptowährungen schwierig ist, gilt: Vorbeugen ist besser als nachträgliche Schadensbegrenzung.