Browser-Malware: JavaScript-Angriffe gegen Krypto-Investoren

Sicherheitsforscher haben eine neue Methode der Cyberkriminalität identifiziert, bei der bösartige Webseiten JavaScript einsetzen, um Schadsoftware direkt im Arbeitsspeicher des Browsers zu konstruieren und auszuführen. Wie aus aktuellen Berichten hervorgeht, ermöglicht dieses Verfahren den Angreifern, herkömmliche Sicherheitsmechanismen zu umgehen, da die bösartigen Aktivitäten nicht auf der Festplatte des Opfers, sondern ausschließlich flüchtig im Speicher stattfinden.

Gezielte Kampagne gegen Krypto-Investoren

Analysen des Sicherheitsunternehmens Confiant zeigen, dass diese Technik Teil einer umfangreichen Malvertising-Kampagne ist, die bereits seit Ende 2024 aktiv betrieben wird. Die Hintermänner nutzen dabei gefälschte Webseiten bekannter Plattformen wie Solana, Luno und TradingView. Um die Effektivität der Angriffe zu steigern und eine Entdeckung durch Sicherheitslösungen zu erschweren, kommt ein spezielles Filtersystem zum Einsatz. Dieses stellt sicher, dass nur potenzielle Ziele, vornehmlich Privatanleger und Krypto-Investoren, auf die präparierten Seiten geleitet werden.

Die Kampagne weist einen hohen Grad an Professionalisierung auf und ist geografisch breit gefächert. Den Untersuchungen zufolge ist die Schadsoftware in 25 Sprachen lokalisiert und wird in 12 Ländern eingesetzt. Ein Schwerpunkt der Aktivitäten liegt dabei auf der Region Asien-Pazifik sowie auf Lateinamerika.

Technische Umsetzung und Evolution der Angriffsmethoden

Ein technisches Kernmerkmal der Angriffe ist die Nutzung von sogenannten Service Workern und Shared Workern. Diese Web-Technologien werden von den Angreifern zweckentfremdet, um die Schadsoftware aus verschiedenen Komponenten direkt im Browser zusammenzusetzen. Dabei generiert das System für jede Sitzung eindeutige Hash-Werte, was die signaturbasierte Erkennung durch Antivirenprogramme nahezu unmöglich macht.

Hacker nutzen immer raffiniertere Methoden, um herkömmliche Sicherheitsmechanismen auf Windows-Systemen zu umgehen. Wie Sie Ihren Rechner dennoch effektiv gegen Viren, Spionage-Software und Cyberattacken absichern, erfahren Sie in diesem kostenlosen PDF-Ratgeber von PC-Experten. Gratis Anti-Virus-Paket für Ihren PC-Schutz jetzt herunterladen

Als Basis für die Schadsoftware dient laut Confiant eine saubere ausführbare Datei der JavaScript-Laufzeitumgebung Bun. Die Forscher konnten zudem eine technologische Weiterentwicklung innerhalb der Kampagne beobachten. Während frühere Varianten noch das Werkzeug StreamSaver zur Auslieferung nutzten, stellten die Akteure seit April 2026 auf eine Bereitstellung über Same-Origin Service Worker um. Diese Anpassung dient offenbar dazu, die Persistenz und Tarnung der Angriffe weiter zu verbessern.

Risiken für Nutzerdaten und digitale Vermögenswerte

Die Auswirkungen einer erfolgreichen Infektion sind schwerwiegend. Fachleute gehen davon aus, dass die Payload der Schadsoftware dazu in der Lage ist, sensible Zugangsdaten zu entwenden. Darüber hinaus steht der Diebstahl von Kryptowährungen sowie die Exfiltration allgemeiner Nutzerdaten im Fokus der Angreifer. Da die Malware direkt im Browser agiert, kann sie potenziell alle Interaktionen des Nutzers mit Finanz- und Krypto-Plattformen überwachen und manipulieren.

Der Schutz sensibler Kontodaten wird angesichts browserbasierter Angriffe immer wichtiger, um Identitätsdiebstahl und Finanzverluste zu verhindern. Ein aktueller Report zeigt, wie Sie Ihre Online-Accounts mit der neuen Passkey-Technologie ohne klassische Passwörter vor Phishing und Datenklau schützen können. Kostenlosen Report zur sicheren Konten-Anmeldung sichern

Sicherheitsanalysten raten zur erhöhten Vorsicht beim Besuch von Finanzportalen, insbesondere wenn diese über Werbebanner oder unaufgeforderte Links aufgerufen werden. Die Komplexität der in-memory ausgeführten JavaScript-Malware unterstreicht die wachsende Bedeutung von browserbasierten Sicherheitsstrategien in der modernen IT-Abwehr.

de | wissenschaft | 69871216 |