Silent Swap: Krypto-Clipper nutzt Fake Google Notes

Ein neuer Krypto-Clipper namens Silent Swap nutzt eine gefälschte Google-Notes-Erweiterung, um Wallet-Adressen still und heimlich auszutauschen. Schütze…

Was ist Silent Swap?

Forscher von McAfee Labs haben eine aktive Kampagne von Browser-Erweiterungen entdeckt, die darauf abzielt, Kryptowährungen zu stehlen. Der Clipper ersetzt beim Einleiten einer Transaktion die Wallet-Adresse des Opfers durch die des Angreifers. Sie ahnen nichts – bis das Geld weg ist.

Die Erweiterung tarnt sich als legitimes Google-Notes-Add-on. Ein typischer Trick: Sie wird über unsignierte Installer verteilt, die in .NET- und Golang-Varianten auftauchen. Besonders perfide: Die Malware bleibt im Hintergrund aktiv, ohne auffällige Symptome zu zeigen.

Wie funktioniert der Angriff?

Der Clipper überwacht die Zwischenablage. Kopieren Sie eine Wallet-Adresse, um eine Zahlung zu senden? Dann ersetzt die Erweiterung diese blitzschnell durch die des Hackers. Das geschieht in Millisekunden – für das bloße Auge unsichtbar. Die Transaktion geht an den Angreifer, und Sie fragen sich später, warum das Geld nie ankam.

McAfee betont, dass die Kampagne aktiv ist und ständig neue Varianten auftauchen. Die Installer werden über Phishing-E-Mails, gefälschte Download-Seiten oder sogar manipulierte GitHub-Repositorys verbreitet. Einmal installiert, ist die Erweiterung schwer zu erkennen – sie verbirgt sich hinter harmlosen Namen wie „Google Notes“ oder „Search Helper“.

Warum diese Masche so gefährlich ist

Sie denken vielleicht: „Ich verwende doch eine Hardware-Wallet, da kann mir nichts passieren.“ Falsch. Der Clipper greift nicht die Wallet selbst an, sondern den Vorgang des Adressierens. Selbst die beste Krypto-Sicherheit nützt nichts, wenn die Zieladresse manipuliert wird. Und genau hier liegt die Tücke: Der Nutzer ist der Schwachpunkt.

Ein weiterer Grund zur Sorge: Die Erweiterung deaktiviert sich oft selbst, wenn der Nutzer den Entwicklermodus im Browser aktiviert oder die Erweiterungsseite öffnet. So bleibt sie unentdeckt. Erst bei der nächsten Transaktion erwacht sie wieder zum Leben.

Schutzmaßnahmen: So bleiben Sie sicher

Erstens: Installieren Sie keine Erweiterungen aus unsicheren Quellen. Ja, das ist eine Binsenweisheit – aber sie wird oft ignoriert. Prüfen Sie jede Erweiterung vor der Installation auf Bewertungen und Download-Zahlen. Zweitens: Nutzen Sie einen guten Virenscanner, der auch Browser-Erweiterungen überwacht. Drittens: Kopieren Sie Wallet-Adressen nicht einfach per Copy-Paste – überprüfen Sie jede Ziffer manuell. Klingt umständlich? Ist es auch. Aber es schützt.

McAfee Labs empfiehlt zudem, regelmäßig die installierten Erweiterungen zu überprüfen und unbekannte zu entfernen. Besonders kritisch sind Erweiterungen mit Zugriff auf die Zwischenablage – ein Feature, das legitime Tools selten benötigen. Ein Krypto-Sicherheits-Check sollte für jeden Nutzer von Bitcoin oder Ethereum zur Routine gehören.

Fazit: Wachsamkeit ist der beste Schutz

Silent Swap ist kein Einzelfall. Ähnliche Clipper tauchen immer wieder auf – aber diese Kampagne ist besonders professionell. Die Täter nutzen vertrauenswürdige Marken wie Google, um ihre Schadsoftware zu tarnen. Und sie passen ihre Methoden ständig an. Die Krypto-Community muss wachsam bleiben. Denn eines ist klar: Die Betrüger schlafen nicht. Und Sie? Überprüfen Sie noch heute Ihre Browser-Erweiterungen – es könnte Ihre letzte Chance sein, bevor das nächste Update kommt.