Foto: Shutterstock
Ein neues Schadprogramm sorgt für Aufsehen: ModStealer kann komplette Krypto-Wallets leeren, indem es private Keys stiehlt. Die Malware verbreitet sich über gefälschte Stellenausschreibungen und hat es vor allem auf Software-Wallets abgesehen.
Wie funktioniert ModStealer?
Die Malware ist seit rund einem Monat im Umlauf und blieb lange unentdeckt – viele Virenscanner schlugen nicht an. Verbreitet wird sie über Fake-Jobangebote, insbesondere für Entwickler. Bewerber werden dazu gebracht, ein infiziertes JavaScript-File (NodeJS) auszuführen.
Nach der Installation erhält der Angreifer umfassende Kontrolle über den Computer – egal ob Windows, macOS oder Linux.
Ziel: Krypto-Diebstahl
Besonders gefährlich: ModStealer kann die Private Keys von Krypto-Wallets auslesen. Damit erlangen Angreifer direkten Zugriff auf die Wallets und entwenden die Guthaben. Betroffen sind vor allem Browser-Wallets – insgesamt sind mindestens 56 Wallets angreifbar.
Auch Konfigurationsdateien und Sicherheitszertifikate werden ausgespäht.
Schutz durch Hardware-Wallets
Hardware-Wallets bieten einen wirksamen Schutz, da Transaktionen physisch durch Drücken einer Taste bestätigt werden müssen. Selbst wenn der Computer infiziert ist, können Hacker ohne diesen Schritt keine Überweisungen durchführen.
Dennoch gilt: Vorsicht! Malware kann gefälschte Informationen auf dem Bildschirm des PCs anzeigen, um den Nutzer zur Bestätigung falscher Transaktionen zu verleiten. Deshalb sollte immer geprüft werden, ob die Angaben auf der Hardware-Wallet selbst korrekt sind.
Fazit: Vorsicht bei Bewerbungen und Wallet-Sicherheit
- Keine verdächtigen Dateien aus Jobportalen herunterladen
- Software-Wallets möglichst meiden oder nur für kleine Beträge nutzen
- Hardware-Wallets einsetzen und jede Transaktion auf dem Gerät selbst prüfen
Beliebt: Krypto-Bots handeln automatisch für dich
Dein Krypto-Portfolio wachsen lassen, ganz ohne aktives Trading? Immer mehr Nutzer setzen auf automatisierte Krypto-Bots. Mit den kostenlosen Bots von OKX kannst du automatisiert am Kryptomarkt handeln. Einige Strategien erzielten in den letzten Wochen Renditen von über 190 % mit Ethereum oder XRP.
Natürlich garantieren Bots keine Gewinne, sie können aber eine sinnvolle Ergänzung deiner Trading-Strategie sein.
Extra: Melde dich noch heute für ein kostenloses OKX-Konto an und erhalte 20 € gratis Bitcoin.
Tipp: 10 € gratis Krypto bei Bitvavo
Ob XRP, Solana oder PEPE – Altcoins kommen wieder in Bewegung. Die stark wachsende europäische Kryptobörse Bitvavo ermöglicht dir einen einfachen Einstieg: Neue Nutzer erhalten 10 € Gratis-Krypto und handeln gebührenfrei bis 10.000 €.
Registriere dich noch heute und erhalte sofort 10 € Krypto deiner Wahl. Die Anmeldung ist kostenlos und in einer Minute erledigt.
👀 Ansehen & sichern