Und doch sind das noch die harmloseren Auswirkungen der Malware \u2013 die Prank-Funktion, die an die Scherzprogramme vergangener Jahrzehnte erinnert. Der eigentliche Schaden durch CrystalX entsteht durch das Stehlen von Anmeldedaten f\u00fcr Steam, Discord, Telegram und alle Chromium-basierten Browser. Der RAT kann zudem den Inhalt der Zwischenablage \u00fcberwachen und \u00e4ndern; typischerweise warten Angreifer darauf, dass eine Krypto-Wallet-Adresse kopiert wird, und tauschen diese dann gegen ihre eigene aus. Dies ist eine beliebte Methode zum Diebstahl von Kryptow\u00e4hrungen<\/a>: W\u00e4hrend das Opfer eine legitime \u00dcberweisung vornehmen will, kopiert es die Wallet-Adresse des Empf\u00e4ngers, f\u00fcgt aber stattdessen die Adresse der Cyberkriminellen ein.<\/p>\n Aber es gibt noch mehr: eine Keylogger-Funktion und die vollst\u00e4ndige Ger\u00e4testeuerung mit Fernzugriff auf Bildschirm, Kamera und Mikrofon \u2013 einschlie\u00dflich Video- und Tonaufzeichnungsfunktionen.<\/p>\n Die Malware wurde erstmals im Januar 2026 in einem privaten Telegram-Chat f\u00fcr RAT-Entwickler erw\u00e4hnt. Damals hie\u00df dieser Windows-Trojaner WebCrystal RAT und erwies sich aufgrund technischer Details als Klon eines anderen RAT namens WebRat<\/a>. Kurze Zeit sp\u00e4ter benannte der Autor von WebCrystal ihn in CrystalX RAT um und begann, den Trojaner auf einem neu eingerichteten Telegram-Kanal anzupreisen.<\/p>\n Der urspr\u00fcngliche Infektionsvektor f\u00fcr diesen Stealer ist derzeit unbekannt, doch laut Telemetriedaten befinden sich die Opfer zum Zeitpunkt der Erstellung dieses Artikels \u00fcberwiegend in Russland. Aber da wir st\u00e4ndig neue Versionen der Malware entdecken, k\u00f6nnte sich diese Bedrohung rasch weiterentwickeln und ausbreiten.<\/p>\n Fr\u00fcher war die Entwicklung komplexer Cyberangriffe mit einem hohen Lernaufwand verbunden. Man musste sich mit Kryptografie und Netzwerkprotokollen auskennen und wissen, wie man Code schreibt, der Antivirenl\u00f6sungen umgehen kann. Die H\u00fcrde war hoch \u2013 doch das Modell Malware-as-a-Service hat die Spielregeln ver\u00e4ndert.<\/p>\n Heutzutage ben\u00f6tigt ein Angreifer lediglich grundlegende Computerkenntnisse, um eine vorgefertigte Plattform mit einer benutzerfreundlichen Oberfl\u00e4che zu mieten. Die Bedrohung breitet sich gerade deshalb so stark aus, weil Malware-Entwickler die Angriffe nicht mehr selbst durchf\u00fchren \u2013 das ist, als ob Schaufeln w\u00e4hrend eines Goldrauschs verkauft w\u00fcrden. Die Cyberkriminellen konzentrieren sich darauf, ihre Kunden zu unterst\u00fctzen, die Benutzeroberfl\u00e4che zu verbessern und Geld in aggressives Marketing zu stecken.<\/p>\n CrystalX-Malware-Kontrollpanel<\/p><\/div>\n Einige Hacker richten sogar YouTube-Kan\u00e4le ein, auf denen sie unter dem Vorwand \u201ezu Bildungs- und Unterhaltungszwecken\u201c erkl\u00e4ren, wie man den Trojaner \u00fcber das Kontrollpanel verwaltet. Anleitungsvideos, die einst im Dark Web verborgen waren, sind mittlerweile Mainstream geworden und machen Hacking-Techniken einem breiten, allgemeinen Publikum zug\u00e4nglich.<\/p>\n Egal wie technisch ausgereift der Code einer Hacking-App auch sein mag, ohne einen st\u00e4ndigen Zustrom neuer Kunden ist ein Projekt zum Scheitern verurteilt. Daher sind Marketingbem\u00fchungen f\u00fcr das \u00dcberleben einer App unerl\u00e4sslich \u2013 auch wenn diese das Risiko f\u00fcr einen Entwickler, hinter Gittern zu landen, erheblich erh\u00f6hen. Die Entwickler von CrystalX haben jedoch einen Weg gefunden, ihren RAT zu sch\u00fctzen.<\/p>\n \u00dcber das Control Panel k\u00f6nnen Kunden ihre eigenen, einzigartigen Versionen des Trojaners mit umfangreichen Konfigurationsoptionen erstellen. So k\u00f6nnen sie beispielsweise eine Standortfilterung aktivieren, um nur Nutzer in bestimmten L\u00e4ndern anzusprechen, ein Symbol f\u00fcr die ausf\u00fchrbare Datei ausw\u00e4hlen und Anti-Analyse-Funktionen ein- oder ausschalten. Der fertige Trojaner wird mit zlib komprimiert und anschlie\u00dfend mit einem ChaCha20-Stream-Cipher unter Verwendung eines 256-Bit-Schl\u00fcssels und eines 96-Bit-Nonce<\/a> verschl\u00fcsselt. Dies stellt sicher, dass jeder Kunde eine einzigartige Version der Malware erh\u00e4lt.<\/p>\n CrystalX ist zudem in der Lage, virtuelle Maschinen zu erkennen und zu pr\u00fcfen, ob er in einer Test- oder Debugging-Umgebung ausgef\u00fchrt wird; das erschwert die Erkennung. Mehr \u00fcber die Struktur und Funktionalit\u00e4t dieses neuen Trojaners erf\u00e4hrst du in unserem Securelist-Artikel<\/a>.<\/p>\n Die gute Nachricht f\u00fcr Kaspersky-Nutzer ist, dass unsere Sicherheitsl\u00f6sungen<\/a>\u00a0<\/strong>CrystalX sowohl erkennen als auch neutralisieren.<\/p>\n Im folgenden findest du einfache Tipps, die dir helfen, eine Infektion durch CrystalX und andere \u00e4hnliche Malware zu vermeiden:<\/p>\n Erfahre mehr \u00fcber Fernzugriffstrojaner, Miner, Krypto-Stealer und andere digitale Bedrohungen:<\/p>\n Der neue Remote-Access-Trojaner (RAT) CrystalX sieht oberfl\u00e4chlich betrachtet aus wie die Scherzprogramme der 90er Jahre, richtet jedoch weitaus gr\u00f6\u00dferen Schaden an. Er spioniert alles aus, was auf deinem Computer geschieht, stiehlt Kryptow\u00e4hrung und Zugangsdaten und verschafft dem Angreifer die volle Kontrolle \u00fcber das Ger\u00e4t. Wir erkl\u00e4ren, wie er funktioniert und wie du vermeiden kannst, zu einem seiner Opfer zu werden.<\/p>\n","protected":false},"author":312,"featured_media":33373,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2711],"tags":[1076,2745,1871,3353,635,257,341],"class_list":{"0":"post-33372","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-great","9":"tag-kryptowahrungen","10":"tag-rat","11":"tag-stealer","12":"tag-tracking","13":"tag-trojaner","14":"tag-uberwachung"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/prankware-crystalx-rat-maas\/33372\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/prankware-crystalx-rat-maas\/30356\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/prankware-crystalx-rat-maas\/25406\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/prankware-crystalx-rat-maas\/30203\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/prankware-crystalx-rat-maas\/41616\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/prankware-crystalx-rat-maas\/55537\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/prankware-crystalx-rat-maas\/30473\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/prankware-crystalx-rat-maas\/36092\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/prankware-crystalx-rat-maas\/35744\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/rat\/","name":"RAT"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/33372","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/312"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=33372"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/33372\/revisions"}],"predecessor-version":[{"id":33376,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/33372\/revisions\/33376"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/33373"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=33372"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=33372"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=33372"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Jeder kann zum Hacker werden<\/h2>\n
![\"CrystalX-Malware-Kontrollpanel\"](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2026\/04\/13123943\/prankware-crystalx-rat-maas-01.jpg\")
<\/a>Wie CrystalX Sicherheitsma\u00dfnahmen umgeht<\/h2>\n
So vermeidest du, zum Opfer von CrystalX zu werden<\/h2>\n
\n
\n