Clipper-Kampagne: Falsche Bewertungen & KI-Erzähler

Eine neue Malware-Kampagne nutzt gefälschte Bewertungen, KI-Erzähler auf YouTube und VirusTotal-Kommentare, um Krypto-Clipper zu verbreiten. Erfahren Si…

Wie die Angreifer vorgehen

Laut Check Point Research setzt ein unbekannter Bedrohungsakteur auf bezahlte Anzeigen auf seriösen Nachrichtenseiten, um für Malware zu werben. Das Ziel: Ihre Kryptowährungen zu stehlen. Die Kampagne nutzt eine zentrale WordPress-Phishing-Seite, die als Drehscheibe dient. Hinzu kommen Projekte auf GitHub und SourceForge, die von Fake-Profilen beworben werden, sowie ein YouTube-Kanal mit KI-generierten Erzählern.

Ja, Sie haben richtig gehört. Sogar VirusTotal, die Plattform zur Malware-Analyse, wird missbraucht. Die Angreifer hinterlassen gefälschte Kommentare, die vorgeben, die Datei sei sauber. Ein perfider Trick.

Fake-Bewertungen als Vertrauensfalle

Die Täter kaufen oder erstellen gefälschte positive Bewertungen auf legitimen Websites. Sie lassen die Malware harmlos erscheinen. Ein typischer Clipper ändert beim Kopieren die Zieladresse einer Kryptotransaktion. Die gestohlenen Coins landen beim Angreifer. Niemand merkt etwas, bis es zu spät ist.

Die KI-Erzähler auf YouTube unterlegen oft Tutorials, wie man die Software installiert. Die Stimme klingt menschlich, aber sie ist es nicht. Das Ziel: Vertrauen aufbauen, Skepsis abbauen.

Warum Sie sich nicht blind auf VirusTotal verlassen sollten

VirusTotal ist ein nützliches Werkzeug, aber nicht unfehlbar. Die Kommentarfunktion ermöglicht es jedem, eine Datei als harmlos zu bewerten. Genau das nutzen die Angreifer aus. Sie kommentieren ihre eigene Malware mit der Behauptung, sie sei sauber. Ein typischer Nutzer sieht das und lässt die Datei ungeprüft laufen.

Das ist ein Fehler. Sie sollten niemals allein auf Kommentare vertrauen. Prüfen Sie die Ergebnisse mehrerer Antiviren-Engines. Wenn nur eine einzige Engine anschlägt, könnte das ein falsch positiver Alarm sein – oder ein Hinweis auf frische, unerkannte Malware.

Schutzmaßnahmen: So bleiben Sie sicher

Die Kampagne zeigt, wie kreativ Angreifer mittlerweile sind. Hier sind drei konkrete Tipps, damit Sie nicht hereinfallen:

• Misstrauen Sie Bewertungen auf Websites, die Sie nicht kennen. Echte Nutzerbewertungen sind oft gemischt, nicht nur positiv.
• Überprüfen Sie die Quelle von YouTube-Tutorials. Achten Sie auf die Kanalhistorie und ob die Stimme synthetisch klingt.
• Verwenden Sie eine Hardware-Wallet für größere Kryptobeträge. Ein Clipper kann nur dann stehlen, wenn Sie die Adresse von einer infizierten Zwischenablage einfügen.

Eine weitere Taktik der Angreifer: Sie posten auf Kryptowährungs-Foren Links zu ihrer WordPress-Seite. Die Seite sieht täuschend echt aus. Geben Sie niemals Ihren Private Key oder Seed-Phrase auf einer Website ein.

Wenn Sie einmal auf eine solche Seite geraten und Daten eingegeben haben: Handeln Sie sofort. Übertragen Sie Ihr Vermögen auf eine neue Wallet. Ändern Sie alle Passwörter. Die Zeit drängt.

Fazit: Eine gut orchestrierte Kampagne

Die Kombination aus Fake-Bewertungen, KI-Erzählern und VirusTotal-Missbrauch ist neu und gefährlich. Sie zeigt, dass Angreifer immer raffinierter werden. Aber Sie können sich schützen: Bleiben Sie skeptisch, prüfen Sie Quellen, und nutzen Sie Sicherheitssoftware, die auch Clipper erkennt. Weitere Informationen finden Sie auf den Seiten von Check Point Research und VirusTotal.