Neues VoidStealer-Ransomware-Tool umgeht Chrome-App-Verschlüsselung und stiehlt Passwörter sowie Cookies

Technik und Auswirkungen

Sitzungs-Cookies sind in falschen Händen besonders gefährlich, da sie einem Angreifer erlauben, sich ohne jegliches Passwort in Konten von Opfern einzuloggen. Dies kann schnell zu Kontenübernahmen, finanziellen Diebstählen und Identitätsbetrug führen. VoidStealer umgeht die App-basierte Verschlüsselung von Chrome.

VoidStealer verwendet eine Debugging-Technik, um seinen Angriff auf den Browser durchzuführen. Es schließt sich als Debugger an den Chrome-Prozess an, ein Werkzeug, das Entwickler normalerweise zur Inspektion und Steuerung eines laufenden Programms einsetzen.

Auf diese Weise kann die Malware die internen Vorgänge von Chrome überwachen und die Ausführung an einem präzisen Punkt anhalten. Die Malware setzt einen Breakpoint genau an der Zeile des Codes, an der Chrome die gespeicherten Daten entschlüsselt.

Technischer Hintergrund

Wenn Chrome diesen Punkt erreicht und der Master-Schlüssel als lesbarer Text im Arbeitsspeicher erscheint, friert der Browser für einen winzigen Moment ein. VoidStealer liest den Schlüssel direkt aus dem Arbeitsspeicher aus, bevor Chrome die Ausführung fortsetzt, und der Benutzer bemerkt nichts Ungewöhnliches.

Diese Technik funktioniert auch in anderen Browsern, die auf dem Chromium-Engine basieren, darunter Microsoft Edge, Brave, Opera und Vivaldi. Jeder Browser, der die App-Bound Encryption von Chrome nutzt, ist potenziell gefährdet, was den Umfang dieser Bedrohung deutlich über Chrome-Nutzer hinaus erweitert.

MaaS-Modelle erweitern die Reichweite Das MaaS-Modell hinter VoidStealer macht es zu einem weitaus gefährlicheren Werkzeug als ein typischer gezielte Angriff. Kriminelle, die nicht über die technischen Fähigkeiten verfügen, um ihre eigene Malware zu schreiben, können einfach Zugriff auf VoidStealer mieten und ihn gegen unbewusste Nutzer einsetzen.

Sicherheitslage und Risiko

Dies senkt die Schwelle für die Durchführung von Angriffen und erhöht die Anzahl potenzieller Opfer drastisch.

Diese Situation wirft ein breiteres Problem der Browser-Sicherheit auf: Entwickler von Stealern finden neue Umgehungen schneller, als Browserhersteller Sicherheitsupdates bereitstellen können, und es sind die normalen Nutzer, die am Ende den Preis zahlen.

Um sicherer zu bleiben, sollten Benutzer vermeiden, Passwörter und Zahlungskartendaten direkt im Browser zu speichern, und stattdessen einen dedizierten Passwort-Manager verwenden.

Technik und Auswirkungen

Es ist ebenfalls wichtig, Software nur von vertrauenswürdigen, verifizierten Quellen herunterzuladen, da Infostealer häufig mit illegalen oder nicht offiziellen Programmen gebündelt werden.

Das Aktualisieren des Betriebssystems und aller Anwendungen sowie die Nutzung einer zuverlässigen Sicherheitslösung, die verdächtiges Verhalten in Echtzeit überwacht, können erheblich dazu beitragen, die Exposition gegenüber Bedrohungen wie VoidStealer zu reduzieren. Tushar ist ein Senior-Berichter über Cybersicherheit und Datenschutzverletzungen.

Er spezialisiert sich auf die Berichterstattung über Nachrichten und Trends im Bereich der Cybersicherheit sowie auf neu auftretende Bedrohungen, Datenschutzverletzungen und Malware-Angriffe. Mit jahrelanger Erfahrung bringt er Klarheit und Tiefe in komplexe Sicherheitsthemen ein.

Microsoft stellt den Teams-Zusammenarbeitsmodus ein, um Leistungsverbesserungen zu ermöglichen. Kritische Schwachstellen im SEPPmail-Gateway ermöglichen die Ausführung von Remote-Code und den Diebstahl von E-Mail-Verkehr. Ein CISA-Administrator hat AWS GovCloud-Zugangsdaten in einem öffentlichen GitHub-Repository offengelegt.