Silent Swap: Krypto-Clipper nutzt Fake Google Notes
Ein neuer Krypto-Clipper namens Silent Swap nutzt eine gefälschte Google-Notes-Erweiterung, um Wallet-Adressen still und heimlich auszutauschen. Schütze… Was ist Silent Swap? Forscher von McAfee Labs haben eine aktive Kampagne von Browser-Erweiterungen entdeckt, die darauf abzielt, Kryptowährungen zu stehlen. Der Clipper ersetzt beim Einleiten einer Transaktion die Wallet-Adresse des Opfers durch die des Angreifers. Sie ahnen nichts – bis das Geld weg ist. Die Erweiterung tarnt sich als legitimes Google-Notes-Add-on. Ein typischer Trick: Sie wird über unsignierte Installer verteilt, die in .NET- und Golang-Varianten auftauchen. Besonders perfide: Die Malware bleibt im Hintergrund aktiv, ohne auffällige Symptome zu zeigen. Wie funktioniert der Angriff? Der Clipper überwacht die Zwischenablage. Kopieren Sie eine Wallet-Adresse, um eine Zahlung zu senden? Dann ersetzt die Erweiterung diese blitzschnell durch die des Hackers. Das geschieht in Millisekunden – für das bloße Auge unsich...