Palo Alto Networks hat eine neue Schadsoftware für Apples Desktop-Betriebssystem macOS entdeckt. Die Cookieminer genannte Malware hat es auf Browser-Cookies von Kryptowährungsbörsen wie Coinbase abgesehen, um Geld zu stehlen. Auch eine Multifaktor-Authentifizierung per SMS, die einen solchen Diebstahl verhindern soll, ist für Cookieminer demnach keine unüberwindbare Hürde.
Die Kombination aus Cookies und Anmeldedaten soll verhindern, dass die Anbieter Websites und Dienste einen Missbrauch feststellen. „Wenn nur der Benutzername und das Passwort gestohlen und von einem bösartigen Akteur verwendet werden, kann die Website einen Alarm auslösen oder eine zusätzliche Authentifizierung für ein neues Login anfordern. Wenn jedoch auch ein Authentifizierungs-Cookie zusammen mit dem Benutzernamen und dem Passwort bereitgestellt wird, könnte die Website glauben, dass die Sitzung mit einem zuvor authentifizierten Systemhost verbunden ist – und keine Warnung ausgeben oder zusätzliche Authentifizierungsmethoden anfordern“, erklärte Palo Alto Networks.
Cookieminer implantiert aber auch einen Coinminer, um im Hintergrund und ohne Wissen des Nutzers eine digitale Währung zu schürfen. In dem Fall handelt es sich um die vor allem in Japan genutzte Cryptowährung Koto, die ihren Nutzern Anonymität verspricht. Zu diesem Zweck wird auch eine Hintertür eingerichtet, die es erlaubt, einen Mac aus der Ferne zu steuern.
Wie der Schädling auf ein Mac-System gelangt, ist noch nicht geklärt. Die Forscher wissen jedoch, dass Cookieminer die Cookies mithilfe eines Shell-Scripts stiehlt, und zwar von Chrome und von Safari. Die Cookies landen anschließend auf einem von den Cyberkriminellen Servern. Das erlaubt es ihnen die Anmeldedaten zu extrahieren und die Cookies auf einem anderen Mac einzuschleusen, um beim Anmeldevorgang vorzutäuschen, das Opfer habe sich mit dem vorliegenden System bereits angemeldet.
Sollte es den Hintermännern gelingen, sich bei einer Geldbörse anzumelden, verfügen sie über dieselben Rechte wie der Nutzer, dem die Geldbörse gehört. Sie können also den Inhalt stehlen oder auch im Namen des Nutzers mit Kryptowährungen handeln. Betroffen sind die Geldbörsen Binance, Coinbase, Poloniex, Bittrex, Bitstamp und MyEtherWallet.
Im Rahmen der von techconsult im Auftrag von ownCloud und IBM durchgeführten Studie wurde das Filesharing in deutschen Unternehmen ab 500 Mitarbeitern im Kontext organisatorischer, technischer und sicherheitsrelevanter Aspekte untersucht, um gegenwärtige Zustände, Bedürfnisse und Optimierungspotentiale aufzuzeigen. Jetzt herunterladen!
Salesforce forciert den Ausbau seiner Industry Clouds. Mit ihrem Prozesswissen könnten deutsche IT-Dienstleister davon profitieren.
Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.
