{"id":15144,"date":"2017-11-02T10:13:10","date_gmt":"2017-11-02T08:13:10","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=15144"},"modified":"2017-11-02T10:42:19","modified_gmt":"2017-11-02T08:42:19","slug":"cryptoshuffler-bitcoin-stealer","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/cryptoshuffler-bitcoin-stealer\/15144\/","title":{"rendered":"CryptoShuffler: Trojaner stiehlt Bitcoins im Wert von 140.000 US-Dollar"},"content":{"rendered":"

Versetzen Sie sich in folgendes Szenario: Es ist Freitagabend, Sie haben Lust auf Pizza und m\u00f6chten diese mit Bitcoin bezahlen. Sie kopieren die Wallet-Adresse von der Webseite Ihrer Pizzeria, geben den gew\u00fcnschten Betrag ein und klicken auf \u201eSenden\u201c. Die \u00dcberweisung wird wie gew\u00fcnscht abgeschickt aber die Pizza kommt nie bei Ihnen an. Der Besitzer der Pizzeria sagt Ihnen daraufhin, dass die Zahlung nie bei ihm eingegangen ist.
\n\"\"<\/a><\/p>\n

Im Gegensatz zu Kryptoransomware versucht dieser Trojaner so wenig Aufmerksamkeit wie m\u00f6glich zu erregen und gibt sein Bestes unentdeckt zu bleiben. Er nistet sich stillschweigend im Speicher des Computers ein und \u00fcberwacht die Zwischenablage (den tempor\u00e4ren Zwischenspeicherbereich f\u00fcr Cut & Paste).<\/span><\/span><\/p>\n

Sobald CryptoShuffler die Adresse eines Wallets f\u00fcr Kryptow\u00e4hrung im Zwischenspeicher entdeckt, ersetzt er diese Adresse durch eine andere. Das Ergebnis: Die \u00dcberweisung der Kryptow\u00e4hrung wird zwar wie gewollt rausgeschickt, kommt allerdings nie bei der Pizzeria, sondern stattdessen bei den Kriminellen, die hinter CryptoShuffler stecken, an.<\/span><\/p>\n

Kaspersky Lab hat bei einer n\u00e4heren Analyse des Trojaners entdeckt, dass es die Malware nicht nur auf Bitcoin, sondern auch auf Ethereum, Zcash, Monero, Dash, Dogecoin und andere Kryptow\u00e4hrungen abgesehen hat. Bitcoin-Wallets sind momentan allerdings die lukrativste Aktivit\u00e4t des Trojaners. Zum Zeitpunkt der Ver\u00f6ffentlichung hatten die Kriminellen bereits mehr als 23 BTC (rund 140.000 US-Dollar) abgefangen.<\/span>
\n\"\"<\/a><\/p>\n

Auch andere Kryptow\u00e4hrungen brachten den Erfindern von CryptoShuffler Tausende von Dollar ein.<\/span><\/p>\n

Insgesamt brauchte der Trojaner etwas mehr als ein Jahr, um diese Geldsummen zusammenzutragen. Auf seine Spitzenaktivit\u00e4t Ende 2016 folgte ein Einbruch; im Juni 2017 erwachte CryptoShuffler allerdings erneut zum Leben.<\/span><\/p>\n

Dieser Trojaner beweist wieder einmal, dass infizierte Computer oder Smartphones nicht unbedingt aktiv beeintr\u00e4chtigt sind. Ganz im Gegenteil: viele Arten von Malware versuchen, wie bereits erw\u00e4hnt, so wenig Aufmerksamkeit wie m\u00f6glich zu erregen. Denn: Je l\u00e4nger sie unentdeckt bleiben, desto mehr Geld bedeutet das f\u00fcr ihre Erfinder.<\/p>\n

\"\"<\/a><\/div>\n

Unser Tipp an diejenigen, die mit Kryptow\u00e4hrungen handeln: halten Sie die Augen offen und sch\u00fctzen Sie sich angemessen. Unsere Produkte erkennen CryptoShuffler als <\/span>Trojan-Banker.Win32.CryptoShuffler.gen und setzen diesen nat\u00fcrlich sofort au\u00dfer Kraft.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Der Trojaner CryptoShuffler nistet sich stillschweigend auf dem Computer ein und stiehlt heimlich Kryptow\u00e4hrungen.<\/p>\n","protected":false},"author":40,"featured_media":15150,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2711,6],"tags":[872,2766,2745,239,257,648],"class_list":{"0":"post-15144","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"category-news","9":"tag-bitcoin","10":"tag-cryptoshuffler","11":"tag-kryptowahrungen","12":"tag-schutz","13":"tag-trojaner","14":"tag-untersuchung"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/cryptoshuffler-bitcoin-stealer\/15144\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/cryptoshuffler-bitcoin-stealer\/11740\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/cryptoshuffler-bitcoin-stealer\/9780\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/cryptoshuffler-bitcoin-stealer\/13137\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/cryptoshuffler-bitcoin-stealer\/12048\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/cryptoshuffler-bitcoin-stealer\/11686\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/cryptoshuffler-bitcoin-stealer\/14701\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/cryptoshuffler-bitcoin-stealer\/14430\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/cryptoshuffler-bitcoin-stealer\/19112\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/cryptoshuffler-bitcoin-stealer\/4367\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/cryptoshuffler-bitcoin-stealer\/19976\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/cryptoshuffler-bitcoin-stealer\/9732\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/cryptoshuffler-bitcoin-stealer\/8467\/"},{"hreflang":"zh","url":"https:\/\/www.kaspersky.com.cn\/blog\/cryptoshuffler-bitcoin-stealer\/8792\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/cryptoshuffler-bitcoin-stealer\/18579\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/cryptoshuffler-bitcoin-stealer\/19013\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/cryptoshuffler-bitcoin-stealer\/19005\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/bitcoin\/","name":"Bitcoin"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/15144","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/40"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=15144"}],"version-history":[{"count":6,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/15144\/revisions"}],"predecessor-version":[{"id":15155,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/15144\/revisions\/15155"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/15150"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=15144"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=15144"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=15144"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}