Kurz erklärt: Clipboard-Malware (auch Clipboard Hijacker oder „Cryptojacking der Zwischenablage“) ist Schadsoftware, die die Zwischenablage eines Geräts überwacht und kopierte Kryptowährungs-Adressen unbemerkt durch Adressen der Angreifer ersetzt, sodass Zahlungen an diese umgeleitet werden.
Herkunft und Prinzip
Clipboard-Malware nutzt den Umstand aus, dass Wallet-Adressen lange, kryptografisch abgeleitete Zeichenketten sind, die Nutzer praktisch nie manuell eintippen, sondern per Kopieren und Einfügen übertragen. Früh dokumentierte Varianten wie CryptoShuffler traten ab etwa 2016 auf; später folgten zahlreiche Abkoemmlinge.
Das Prinzip ist einfach, aber wirkungsvoll: Sobald der Nutzer eine Zieladresse kopiert, tauscht die Malware den Inhalt der Zwischenablage gegen eine vom Angreifer kontrollierte Adresse aus. Fügt der Nutzer die Adresse in das Überweisungsfeld ein, ohne sie vollständig zu prüfen, geht die Zahlung an die Angreifer.
Funktionsweise im Detail
Technisch läuft der Angriff typischerweise so ab:
- Überwachung: Ein Hintergrundprozess liest kontinuierlich den Inhalt der Zwischenablage aus.
- Mustererkennung: Mittels regulaerer Ausdrücke werden Zeichenketten erkannt, die dem Format bekannter Kryptowährungen entsprechen (etwa Bitcoin- oder Ethereum-Adressen).
- Austausch: Die erkannte Adresse wird durch eine passende Angreiferadresse ersetzt, teils aus einer Liste, um dem ursprünglichen Format optisch ähnlich zu sein.
Da Anfang und Ende der Adresse ähnlich wirken können, fällt der Austausch bei fluechtiger Kontrolle oft nicht auf. Die Malware gelangt über infizierte Downloads, Raubkopien, Phishing-Anhänge oder gebündelt mit anderer Software auf das Gerät.
Verwandte Bedrohungen und Schutz
Clipboard-Malware wird häufig zusammen mit anderen Schadprogrammen verbreitet, etwa mit Info-Stealern oder gefälschten Wallet-Apps. Die Adressmanipulation weist Parallelen zu Angriffen auf, die auch innerhalb betrügerischer Anwendungen erfolgen.
Zu den Schutzmassnahmen zählen die vollständige Überprüfung der Zieladresse vor jeder Transaktion – insbesondere der mittleren Zeichen und nicht nur von Anfang und Ende –, die Nutzung aktueller Antivirensoftware, der Verzicht auf Downloads aus unsicheren Quellen sowie die Verwendung von Hardware-Wallets, deren Display die tatsächliche Zieladresse geräteintern anzeigt. Wegen der Unumkehrbarkeit von Blockchain-Transaktionen ist eine Rückabwicklung nach erfolgter Zahlung praktisch nicht möglich.
Häufige Fragen
Wie bemerkt man einen Befall mit Clipboard-Malware?
Ein Anzeichen ist, dass eine eingefügte Wallet-Adresse von der kopierten abweicht. Ohne genaue Prüfung bleibt der Austausch oft unbemerkt, weshalb ein systematischer Adressabgleich wichtig ist.
Welche Kryptowährungen sind betroffen?
Grundsätzlich alle, deren Adressen ein erkennbares Format haben, darunter Bitcoin und Ethereum. Viele Varianten unterstützen den Austausch für mehrere Währungen gleichzeitig.
Wie gelangt die Malware auf das Gerät?
Üblich sind infizierte Downloads, Raubkopien, Phishing-Anhänge sowie mit Schadcode gebündelte Software. Manche Varianten verbreiten sich auch über manipulierte Browser-Erweiterungen.
Schützt eine Hardware-Wallet davor?
Eine Hardware-Wallet zeigt die tatsächliche Zieladresse auf dem geräteeigenen Display an, sodass eine Manipulation in der Zwischenablage vor der Bestätigung auffallen kann. Der Abgleich bleibt entscheidend.
Kann eine umgeleitete Zahlung rückgängig gemacht werden?
Nein. Blockchain-Transaktionen sind unumkehrbar. Ist die Zahlung bestätigt, lässt sie sich nicht zurückbuchen; eine Rückholung hängt allein von Strafverfolgungsmassnahmen ab.
Zusammenfassung
Clipboard-Malware überwacht die Zwischenablage und tauscht kopierte Krypto-Wallet-Adressen unbemerkt gegen Adressen der Angreifer aus, sodass Zahlungen umgeleitet werden. Sie nutzt aus, dass lange Adressen per Kopieren eingefügt werden. Schutz bieten die vollständige Adressprüfung, aktuelle Sicherheitssoftware und Hardware-Wallets.
Weiterführende Quellen
- BSI: Schadprogramme und Schutz: www.bsi.bund.de
- Wikipedia: Schadprogramm: de.wikipedia.org