Microsoft hat am Montag in einer offiziellen Sicherheitsbulletin‑Mitteilung vor einer neu auftretenden Malware‑Variante gewarnt, die intern als „Crypto‑Clipper“ bezeichnet wird. Die Schadsoftware sei in der Lage, private Schlüssel aus beliebigen Krypto‑Wallet‑Clients zu extrahieren und an ein Kommando‑und‑Kontroll‑Server‑Netzwerk zu übermitteln. Das Unternehmen fordert Nutzer weltweit zu sofortigem Patch‑Rollout auf Windows 10‑ und Windows 11‑Systemen auf.

Hintergründe

Der sogenannte Crypto‑Clipper zielt vorrangig auf Wallet‑Software wie MetaMask, Electrum und Ledger Live ab, indem er die Clipboard‑API nutzt, um kopierte Adressen zu ersetzten. Laut internen Analysen von Microsoft (Abbildung 3) liegt die Erfolgsquote bei über 78 % in Tests mit simulierten Nutzerinteraktionen. Sicherheitsforscher des unabhängigen Labs “Cryptex” vermuten, dass die Malware von einer bislang unbekannten, staatlich unterstützten Gruppe aus Osteuropa stammt. Ein hochrangiger Mitarbeiter des Finanzministeriums, der anonym bleiben wollte, bestätigte gegenüber dieser Redaktion, dass erste Anzeichen bereits im vierten Quartal 2023 beobachtet wurden.

Reaktionen aus dem In‑ und Ausland

Die US‑Börsenaufsicht SEC reagierte mit einem Hinweis an börsenkotierte Unternehmen, ihre Krypto‑Haltebestände zu überprüfen. Gleichzeitig veröffentlichte die Europäische Zentralbank (EZB) ein Sonderstatement, in dem sie die Notwendigkeit eines „digitalen Hygienekonzepts“ für Banken betonte. In Asien hat die chinesische Marktaufsicht die Lizenzvergabe für lokale Krypto‑Exchanges vorübergehend ausgesetzt, um potenzielle Infektionsketten zu durchbrechen. Ein anonymer Insider bei einem führenden asiatischen Krypto‑Broker berichtete, dass bereits 12 % der aktiven Wallet‑Adressen in der Region von verdächtigen Clipboard‑Überschreibungen betroffen seien.

Ausblick

Analysten von Goldman Sachs prognostizieren für das vierte Quartal ein erhöhtes Risiko für „Crypto‑Clipper“-Indikatoren, was zu einem Volatilitäts‑Spike im Bitcoin‑Und Bitcoin‑Cash‑Handel führen könnte. In Abbildung 5 wird ein Modell dargestellt, das einen potenziellen Rückgang des Marktvolumens um bis zu 9 % bei unbehandelten Systemen aufzeigt. Microsoft plant, die Patch‑Verteilung innerhalb der nächsten 48 Stunden abzuschließen und arbeitet eng mit den wichtigsten Krypto‑Entwicklern zusammen, um integrierte Gegenmaßnahmen zu implementieren. Nutzer werden geraten, kritische Transaktionen nur in Offline‑Umgebungen durchzuführen und die Verwendung von Clipboard‑basierter Adresseingabe zu vermeiden.

Gates Of Memes ist ein Satire-Medium. Dieser Artikel ist fiktive journalistische Uebertreibung und dient ausschliesslich der Unterhaltung.