Chainalysis identifiziert Malware-Betreiber, die Blockchains für Command-and-Control-Daten nutzen
Chainalysis hat festgestellt, dass Cyberangreifer zunehmend öffentliche Blockchains nutzen, um Informationen für Command-and-Control-Systeme von Malware zu speichern, eine Praxis, die das Unternehmen als 'Blockchain Dead Drops' (BDD) bezeichnet. Diese innovative, aber besorgniserregende Technik ermöglicht es Angreifern, die öffentliche und dauerhafte Datenebene der Blockchain zu nutzen, ohne die zugrunde liegende Sicherheit zu gefährden.
Traditionell verlässt sich Malware auf Server oder Domains, um mit infizierten Maschinen zu kommunizieren. Das Blockieren dieser Domains oder das Beschlagnahmen von Servern kann die Operationen der Angreifer stören. Im Gegensatz dazu sind öffentliche Blockchains deutlich widerstandsfähiger gegen solche Eingriffe. Indem sie Konfigurationsdaten und Anweisungen in Blockchain-Transaktionen oder Smart Contracts einbetten, können Angreifer Malware anweisen, diese Informationen direkt von der Blockchain abzurufen.
Chainalysis charakterisiert diese breitere Technik als 'EtherHiding', wobei die Blockchain als permanentes Mitteilungsbrett für böswillige Akteure dient. Sobald Daten on-chain eingetragen sind, wird es nahezu unmöglich für Verteidiger, sie zu löschen, was BDDs zu einer attraktiven Wahl für die Command-and-Control-Infrastruktur macht. Das Unternehmen verzeichnete einen erstaunlichen Anstieg von 440 % bei böswilligen Aktivitäten on-chain seit Mitte 2025 und bringt diese Taktiken mit Gruppen in Verbindung, die mit Nordkorea, Iran und russischsprachiger Cyberkriminalität assoziiert sind.
Es ist wichtig zu beachten, dass dies keinen Fehler in Blockchain-Protokollen wie Bitcoin oder Ethereum anzeigt. Stattdessen nutzen Angreifer die inhärenten Merkmale von Blockchains aus, die für öffentliche Zugänglichkeit und Datenbeständigkeit konzipiert sind. Während Malware von infizierten Systemen erkannt und entfernt werden kann, bleibt die Information, auf die sie angewiesen ist, möglicherweise unbegrenzt zugänglich, was eine erhebliche Herausforderung für Fachleute der Cybersicherheit darstellt.
Für Betreiber innerhalb der Krypto-Infrastruktur, Wallet-Anbieter und Sicherheitsteams sind die Implikationen klar: Die Überwachung der Blockchain-Aktivitäten muss nun ein breiteres Spektrum an Bedrohungen umfassen, einschließlich des potenziellen Missbrauchs von Informationen selbst.
Aktualisiert 21:01 UTC
Neue Entwicklungen bei Malware-Angriffen
Ein Remote Access Trojaner (RAT) hat innerhalb von nur 48 Stunden über 235.000 US-Dollar in Kryptowährung von Hunderten von Opfern gestohlen, wie am 20. September 2026 berichtet wurde. Dieser Vorfall hebt die unauffällige, aber hochvolumige Natur der Cyberkriminalität hervor, die das Krypto-Ökosystem betrifft.
Der Angriff nutzte die Standardfähigkeiten von RATs, einschließlich der Erfassung von Anmeldeinformationen und der Manipulation von Sitzungen. Die Erfassung von Anmeldeinformationen erfasst Benutzernamen und Passwörter, während die Sitzungsmanipulation Angreifern ermöglicht, die Authentifizierung zu umgehen, indem sie auf aktiven Browsersitzungen aufsetzen.
Obwohl die Auswirkungen weitreichend sind, bleibt der spezifische Verbreitungsvektor und die Malware-Variante unidentifiziert, und kein Bedrohungsakteur hat die Verantwortung übernommen. Darüber hinaus gab es keine öffentliche Bestätigung einer Untersuchung durch Strafverfolgungsbehörden.
RATs stellen ein erhebliches Risiko für Krypto-Inhaber dar, da Kryptowährungstransaktionen irreversibel sind. Sobald Gelder übertragen werden, sind die Wiederherstellungsoptionen stark eingeschränkt, es sei denn, es wird sofort gehandelt.
Bemerkenswerterweise gab es nach diesem Vorfall keine gemeldete Reaktionsinfrastruktur oder Wiederherstellungsmaßnahmen, was die Opfer ohne formale Benachrichtigungen oder Unterstützung zurücklässt. Für Krypto-Inhaber sind die Verwendung von Hardware-Wallets und die Aktivierung der Zwei-Faktor-Authentifizierung wesentliche Sicherheitsmaßnahmen.
FAQ
Was sind 'Blockchain Dead Drops' (BDD)?
Blockchain Dead Drops (BDD) beziehen sich auf eine Technik, die von Cyberangreifern verwendet wird, um Befehls- und Kontrollinformationen für Malware auf öffentlichen Blockchains zu speichern. Dies ermöglicht es ihnen, die öffentliche und persistente Datenebene der Blockchain zu nutzen, ohne deren Sicherheit zu gefährden.
Wie profitieren Malware-Betreiber von der Nutzung öffentlicher Blockchains?
Öffentliche Blockchains bieten eine widerstandsfähige Infrastruktur für Malware-Betreiber, da sie nicht leicht durch das Blockieren von Domains oder das Beschlagnahmen von Servern gestört werden können. Angreifer können Konfigurationsdaten und Anweisungen innerhalb von Blockchain-Transaktionen oder Smart Contracts einbetten, sodass Malware diese Informationen direkt von der Blockchain abrufen kann.
Was ist 'EtherHiding'?
EtherHiding ist eine umfassendere Technik, die von Chainalysis charakterisiert wird, bei der die Blockchain als permanentes Schwarzes Brett für böswillige Akteure dient. Sie ermöglicht es Angreifern, Daten on-chain zu hinterlassen, was es nahezu unmöglich macht, diese von Verteidigern zu löschen.
Wie hat sich die Aktivität böswilliger On-Chain-Aktivitäten seit Mitte 2025 entwickelt?
Seit Mitte 2025 gibt es einen erstaunlichen Anstieg von 440 % bei böswilligen On-Chain-Aktivitäten, mit Taktiken, die mit Gruppen in Verbindung stehen, die mit Nordkorea, Iran und russischsprachiger Cyberkriminalität assoziiert sind.
Was sollten Cybersecurity-Profis als Reaktion auf diese Taktiken tun?
Cybersecurity-Profis müssen ihre Überwachung der Blockchain-Aktivitäten erweitern, um ein breiteres Spektrum von Bedrohungen abzudecken, einschließlich des potenziellen Missbrauchs von Informationen, die auf Blockchains gespeichert sind, da dies eine erhebliche Herausforderung im Kampf gegen Malware-Operationen darstellt.
Kommentare
Kommentare werden vor der Veröffentlichung geprüft.
Noch keine Kommentare — schreiben Sie den ersten.