20.04.2022 | 2 Bilder

Gratis-Malware für alle: Kriminelle wollen mit Ginzo-Stealer Kryptowährung und Daten stehlen

G DATA Security Alert
G DATA Security Alert © G DATA CyberDefense

Zu dieser Medienmitteilung gibt es:
Was für Anbieter legitimer Software schon lange üblich ist, wird gerade auch zum Trend in der Malware-Branche: Neukunden mit attraktiven Gratis-Angeboten locken und ihnen nach und nach kostenpflichtige Lösungen verkaufen. Der von den Malware-Forschern von G DATA CyberDefense entdeckte Ginzo-Stealer folgt genau diesem Muster und hat es auf Passwörter, Kryptowährungen und Systemdaten abgesehen.

Pressetext Pressetext als .txt

Bereits im März entdeckten Malware-Forscher von G DATA CyberDefense einen neuen Schädling namens Ginzo. Auch wenn über diesen Neuling auf der technischen Seite nichts allzu überraschend Neues zu vermelden ist, so ist Ginzo doch in einer Hinsicht bemerkenswert: Anders als bei den meisten Schadprogrammen bieten die Macher diese Malware gratis in Untergrundforen an. Die Gründe dafür sind vielfältig: Eine Kampagne zum Aufbau eines guten Rufes in der Szene ist dabei ebenso möglich, wie eine kluge Marketing-Kampagne. Das wäre eine klassische Strategie – so ist es auch bei legitimen Anbietern nicht unüblich, ein Werkzeug während der Markteinführung gratis anzubieten. Zu einem späteren Zeitpunkt ein Bezahlmodell einzuführen, wäre dann der nächste Schritt – wenn das Werkzeug einmal etabliert genug ist und eine ausreichend große Anwenderschaft hat.

„Wir haben innerhalb von nur zehn Tagen 400 neue Varianten von Ginzo gesichtet. Das ist ein klares Zeichen dafür, dass die Malware derzeit sehr aktiv zum Einsatz kommt“, sagt Karsten Hahn, Malware Analyst, G DATA CyberDefense.

Bis jetzt scheint der Erfolg den Machern hinter Ginzo zumindest in dieser Hinsicht Recht zu geben: „Wir haben innerhalb von nur zehn Tagen 400 neue Varianten von Ginzo gesichtet“, sagt Karsten Hahn, Malware Analyst bei G DATA CyberDefense. „Das ist ein klares Zeichen dafür, dass die Malware derzeit sehr aktiv zum Einsatz kommt.“

Ginzo ist ein Information Stealer, der es nicht nur auf im Browser gespeicherte Passwörter, sondern auch auf Kryptowährungen und Systemdaten abgesehen hat – und auch Zugangstokens für Discord abgreift.
G DATA Kunden sind geschützt.

Die technischen Details finden Sie im Analysebericht von Karsten Hahn (in englischer Sprache).
Seite drucken Link mailen

G DATA CyberDefense

Die G DATA CyberDefense AG ist ein führendes deutsches Unternehmen im Bereich IT-Sicherheit. Seit 1985 steht das Unternehmen aus Bochum für digitale Sicherheit „Made in Germany“.

Über 500 Expertinnen und Experten schützen täglich Unternehmen, Behörden und Privatnutzer. Mit modularen Lösungen, die Software und Services nahtlos verbinden:

  • Managed Extended Detection and Response (MXDR)
  • Endpoint-Security für Unternehmen
  • Security Awareness Trainings
  • IT-Sicherheitsdienstleistungen wie Penetrationstests, Incident Response und forensische Analysen

Transparenz, Datenschutz und digitale Souveränität sind die Grundpfeiler der Sicherheitsstrategie. Deshalb entwickelt und betreibt G DATA seine Lösungen in Deutschland. Mit No-Backdoor-Garantie und ISO-27001-Zertifizierzung unterstützten sie Unternehmen und Organisationen dabei, regulatorische Anforderungen zu erfüllen. So schafft G DATA die Grundlage für CyberVertrauen und eine sichere, handlungsfähige Zukunft.

G DATA. Trust in German Sicherheit.

Alle Inhalte dieser Meldung als .zip:

Sofort downloaden

Bilder (2)

G DATA Security Alert
G DATA Security Alert
768 x 350 © G DATA CyberDefense
G DATA Malware Analyst Karsten Hahn
G DATA Malware Analyst Karsten Hahn
4 096 x 2 731 © G DATA CyberDefense

Mehr Dazu

Kontakt

(1) Vera Haake
Vera Haake
Leitung Unternehmenskommunikation / Head of Corporate Communications

+49 234 9762 - 376
vera.haake@gdata.de