Posts

Showing posts with the label Krypto-Sicherheit

Laser-Angriff: Tangem Wallet Passwörter zurückgesetzt

Image
Ein Laser-Angriff der Ledger Donjon Forscher kann Tangem Wallet Passwörter zurücksetzen. Die Karten können nicht gepatcht werden – was das für dich bede… Wie funktioniert der Laser-Angriff? Stell dir vor: Ein präzise gezielter Laserpuls trifft den Chip deiner Tangem-Karte. Kein altes Passwort nötig. Keine Backup-Karte. Plötzlich gehört die Wallet dem Angreifer. Er setzt ein neues Passwort und leert deine Kryptobestände. Klingt wie Science-Fiction? Ist es aber nicht. Die Sicherheitsforscher von Ledger Donjon haben genau das gezeigt. Die Methode nutzt eine Schwachstelle im Chip selbst. Ein Laserstrahl verändert die Logik des Chips kurzzeitig. Genug, um die Passwortabfrage zu umgehen. Der gesamte Vorgang dauert nur Sekunden. Die Karte selbst wird nicht zerstört – sie funktioniert normal weiter. Nur dass jetzt jemand anderes die Kontrolle hat. Ist das eine echte Gefahr für dich? Bevor du in Panik gerätst: Der Angriff ist nicht einfach. Er erfordert teure Ausrüstung und Fachwissen. D...

Silent Swap: Krypto-Clipper nutzt Fake Google Notes

Image
Ein neuer Krypto-Clipper namens Silent Swap nutzt eine gefälschte Google-Notes-Erweiterung, um Wallet-Adressen still und heimlich auszutauschen. Schütze… Was ist Silent Swap? Forscher von McAfee Labs haben eine aktive Kampagne von Browser-Erweiterungen entdeckt, die darauf abzielt, Kryptowährungen zu stehlen. Der Clipper ersetzt beim Einleiten einer Transaktion die Wallet-Adresse des Opfers durch die des Angreifers. Sie ahnen nichts – bis das Geld weg ist. Die Erweiterung tarnt sich als legitimes Google-Notes-Add-on. Ein typischer Trick: Sie wird über unsignierte Installer verteilt, die in .NET- und Golang-Varianten auftauchen. Besonders perfide: Die Malware bleibt im Hintergrund aktiv, ohne auffällige Symptome zu zeigen. Wie funktioniert der Angriff? Der Clipper überwacht die Zwischenablage. Kopieren Sie eine Wallet-Adresse, um eine Zahlung zu senden? Dann ersetzt die Erweiterung diese blitzschnell durch die des Hackers. Das geschieht in Millisekunden – für das bloße Auge unsich...