Forscher haben einen ClickFix-Kryptoangriff entdeckt, der Kryptonutzer dazu bringt, schädlichen Code im Browser auszuführen. Angreifer bewerben falsche Gewinnmethoden in Pastebin-Kommentaren und überzeugen Opfer, JavaScript manuell auszuführen. Nach der Ausführung verändert das Skript unbemerkt Swap-Transaktionen und leitet Gelder an Wallets der Angreifer um.
Gefälschte Arbitrage-Anleitungen verbreiten den Betrug
Die Operation beginnt mit Kommentaren auf verschiedenen Pastebin-Seiten. Die Nachrichten versprechen eine Arbitrage-Strategie, die innerhalb weniger Tage hohe Gewinne bringen soll. Die Opfer werden zu einem Dokument geführt, das erklärt, wie sich ein Preisunterschied in einem Krypto-Tauschdienst ausnutzen lässt.
Die Anweisungen wirken technisch und detailliert, was die Glaubwürdigkeit erhöht. Nutzer glauben, einer legitimen Handelsmethode zu folgen, statt auf einen Betrug hereinzufallen.
Opfer führen schädliches JavaScript aus
Die Anleitung fordert Nutzer auf, ein Skript zu kopieren und in die Adressleiste des Browsers einzufügen, während sie eine Swap-Website besuchen. Dies nutzt eine Funktion aus, die die Ausführung von JavaScript direkt aus der Adressleiste erlaubt.
Nach dem Ausführen sieht die Seite weiterhin normal aus. Das Skript fügt jedoch versteckte Funktionen ein und übernimmt den Transaktionsprozess.
Wie Gelder gestohlen werden
Das schädliche Skript ersetzt die vom Dienst generierte Einzahlungsadresse durch eine Adresse unter Kontrolle der Angreifer. Das Opfer kopiert die angezeigte Adresse und sendet Kryptowährung wie gewohnt.
Da die Transaktion legitim erscheint, bemerkt der Nutzer die Änderung nicht. Die Oberfläche zeigt normale Kurse und Werte an, wodurch der Eindruck entsteht, die Methode funktioniere. Nach Abschluss der Überweisung lassen sich die Gelder nicht zurückholen.
Eine neue Entwicklung der ClickFix-Angriffe
Klassische ClickFix-Angriffe bringen Opfer dazu, Betriebssystembefehle auszuführen. Diese Kampagne zielt stattdessen auf die Browserumgebung und verändert das Verhalten der Webseite direkt.
Durch den Betrieb innerhalb einer aktiven Sitzung vermeiden Angreifer die Installation sichtbarer Malware. Die Technik konzentriert sich vollständig auf die Manipulation von Transaktionen statt auf eine Infektion des Geräts.
So schützt man sich
Nutzer sollten niemals Code aus öffentlichen Anleitungen oder Forenkommentaren ausführen. Seriöse Handelsstrategien erfordern keine manuelle Skriptausführung im Browser.
Organisationen sollten über Social-Engineering-Risiken aufklären und ungewöhnliches Transaktionsverhalten überwachen. Das Überprüfen von Wallet-Adressen vor dem Senden reduziert das Risiko zusätzlich.
Fazit
Der ClickFix-Kryptoangriff zeigt, wie sich Angreifer auf Manipulation im Browser statt auf klassische Malware verlagern. Durch die Nutzung vertrauenswürdiger Plattformen und realistischer Anweisungen können sie Kryptowährungen stehlen, ohne typische Sicherheitswarnungen auszulösen. Aufmerksamkeit und Transaktionsprüfung bleiben der wichtigste Schutz vor dieser Art von Betrug.
0 Kommentare zu „ClickFix-Kryptoangriff kapert Transaktionen über Pastebin-Kommentare“