Betrügerische OpenClaw-Installation: Hacker stehlen Krypto-Wallets und Passwort-Manager-Zugänge
Eine gefährliche neue Infostealer-Kampagne zielt auf einige der sensibelsten Daten ab, die Nutzer auf ihren Computern speichern.
Kurzfassung
Warum das wichtig ist
- Eine gefährliche neue Infostealer-Kampagne zielt auf einige der sensibelsten Daten ab, die Nutzer auf ihren Computern speichern.
- Getarnt als legitimer Installer für OpenClaw, einen beliebten Open-Source-Personal-KI-Assistenten, übernimmt die Malware die Systeme schweigend und greift über 250 Browser-Erweiterungen an, die mit Krypto-Wallets und Passwort-Managern verbunden sind.
- Der Angriff startet auf einer täuschend echten Fake-Website, openclaw-installer.com, die am 9.
SvyTech-Check
Redaktionelle Einordnung
Kernpunkt
Eine gefährliche neue Infostealer-Kampagne zielt auf einige der sensibelsten Daten ab, die Nutzer auf ihren Computern speichern.
Warum relevant
Die Größe war absichtlich gewählt: Sie überschreitet Antiviren-Dateigrößen-Schwellenwerte und umgeht in einem Zug automatisierte Sandbox-Upload-Limits.
Einordnung
SvyTech ordnet die Meldung aus Cyber Security News als Teil des Themenfelds Technologie ein und verweist auf den Originalartikel, damit Leser Fakten, Quelle und Kontext nachvollziehen koennen.
Die Größe war absichtlich gewählt: Sie überschreitet Antiviren-Dateigrößen-Schwellenwerte und umgeht in einem Zug automatisierte Sandbox-Upload-Limits. Forscher die Kampagne aufgedeckt und dokumentiert, was sie als „Hologram"-Welle bezeichnen – eine zweite und deutlich fortschrittlichere Iteration der Operation.
Das Manifest des Droppers unterlässt keinerlei Versuch, seinen Zweck zu verschleiern; es nennt sich offen „Hologram" und beschreibt sich als „Generierung äten für taktische Täuschungen". Sobald der gefälschte Installer ausgeführt wird, prüft er auf Anzeichen dafür, dass er sich in einer virtuellen Maschine oder einem Sandbox-Umfeld befindet.
Er scannt nach BIOS-Strings, die mit virtuellen Maschinen verknüpft sind, verdächtigen Softwarebibliotheken sowie Hardware-Profile, die nicht mit echten Systemen übereinstimmen. Wenn diese Prüfungen bestehen, wartet der Dropper auf echte Mausbewegungen, bevor er weitere Aktionen ausführt.
Sicherheitslage und Risiko
Quellenprofil
Quelle und redaktionelle Angaben
- Quelle
- Cyber Security News
- Canonical
- https://cybersecuritynews.com/hackers-use-fake-openclaw-installer/
- Quell-URL
- https://cybersecuritynews.com/hackers-use-fake-openclaw-installer/
Aehnliche Inhalte
Verwandte Themen und interne Verlinkung
Weitere Artikel aus aehnlichen Themenfeldern, damit Leser direkt im selben Kontext weiterlesen koennen.
Google und Cypress Creek starten das größte Solar- und Batteriespeicherprojekt der USA
Google und Cypress Creek Energy haben mit dem Bau des Steel River Energy Center, dem bisher größten Solar- und Batteriespeicherkraftwerk der USA, begonnen, um den wachsenden Strombedarf für künstliche Intelligenz zu decken. Die dreiphasige Anlage mit einer Gesamtkapazität von 2,5 Gigawatt Solarleistung und 2,9 Gigawattstunden Speicherkapazität soll 2029 in Betrieb gehen und wird durch vollständig lokale Lieferketten sowie eine 300-Millionen-Dollar-Beitrag zur regionalen Wirtschaft unterstützt.
17.07.2026
Live Redaktion
