Malware greift Chrome an

Laut einem Blogbeitrag, der von einem Team veröffentlicht wurde, das den Infostealer entdeckt hat, verbreitet sich dieser über Untergrundforen und gehackte Software (Phishing-E-Mails) und verfügt über eine einzigartige Methode zum Datendiebstahl über die Chat-App Telegram.

Sobald Raven Stealer installiert ist, greift er auf lokale Speicherpfade und Anmeldeinformationen in Browsern zu, um Verschlüsselungsschlüssel zu finden. Er nutzt native Windows-API-Aufrufe, um gespeicherte Daten zu entschlüsseln und zu extrahieren. Das Hauptziel des Stealers sind browserbasierte Authentifizierungsdaten, einschließlich gespeicherter Passwörter und Sitzungscookies, aber er sammelt auch Autofill-Einträge, Zahlungsdaten, Browserverläufe und andere Datentypen. Nachdem er seine Arbeit getan hat, speichert er Textdateien in einem .zip-Ordner und sendet sie an den Telegram-Kanal des Angreifers. 

Karolis Arbaciausias, Produktleiter bei NordPass, kommentiert:

„Das Auftauchen von Raven Stealer ist ein großes Problem. Diese Malware ist besonders heimtückisch, da sie stillschweigend Daten angreift, bei denen die Benutzer davon ausgehen, dass sie verschlüsselt und sicher in ihrem Browser gespeichert sind. Raven Stealer ist speziell darauf ausgelegt, nach gespeicherten Anmeldeinformationen und Verschlüsselungsschlüsseln zu suchen, wodurch der Webtresor des Browsers ein primäres Ziel und eine Schwachstelle darstellt. Die einzigartige Datendiebstahl-Methode von Raven Stealer über Telegram macht die Erkennung schwierig. Das Senden von Informationen über verschlüsselte Messaging-Kanäle ermöglicht es der Malware, viele herkömmliche Sicherheitsfilter zu umgehen. Darüber hinaus ist diese Malware auch in der Lage, viele Unternehmensnetzwerkfilter zu umgehen.

„Der einfachste und schnellste Weg, mit dieser neuen Bedrohung umzugehen, ist für Einzelbenutzer wahrscheinlich ein spezieller Passwort-Manager, der Anmeldeinformationen und andere Daten isoliert und verschlüsselt speichert. Dies stellt sicher, dass Passwörter und Sitzungscookies sicher und unangreifbar bleiben, selbst wenn Ihr Browser kompromittiert wurde.“

Um sich gegen Raven Stealer und andere ähnliche Bedrohungen zu schützen, rät Arbaciauskas außerdem zu Folgendem:

• Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA) überall, da sie als zweite Verteidigungslinie dient und unbefugten Zugriff verhindert.
• Vermeiden Sie die Verwendung von gecrackter Software, da diese gefährlich ist. Laden Sie Software nur von offiziellen, vertrauenswürdigen Quellen herunter.
• Überprüfen Sie alle E-Mails sorgfältig, insbesondere solche mit Links oder Anhängen. Malware wie Raven Stealer verbreitet sich oft durch Phishing. Klicken Sie niemals auf verdächtige Links und öffnen Sie niemals unerwartete Anhänge, selbst wenn sie von einem bekannten Absender zu stammen scheinen. Denken Sie daran: Wenn ein Angebot zu gut erscheint, um wahr zu sein, ist es das wahrscheinlich auch.
• Halten Sie Software auf dem neuesten Stand, denn Updates enthalten oft wichtige sicherheitsrelevante Aktualisierungen, die vor bekannten Schwachstellen und Exploits schützen.

Für Unternehmen ist ein zentrales Passwort- und Zugriffsmanagement unerlässlich. Darüber hinaus empfiehlt Arbaciauskas diese Schritte:

• Wenden Sie Whitelisting und Richtlinien zur Softwarebeschränkung an, um sicherzustellen, dass Angestellte nur Zugriff auf vertrauenswürdige Downloadquellen haben und nur zugelassene Anwendungen auf Unternehmensendpunkten ausgeführt werden können.
• Machen Sie die MFA für alle Unternehmensanwendungen, VPNs, Cloud-Dienste und Mitarbeiterkonten zur Pflicht. 
• Führen Sie regelmäßige Schulungen zum Thema Cybersicherheit durch.
• Nutzen Sie ein beschleunigtes Patch-Management-Programm für alle Betriebssysteme, Browser und kritischen Anwendungen.
• Segmentieren Sie Ihr Netzwerk und implementieren Sie das Prinzip der geringsten Privilegien für Benutzerkonten und Anwendungen, um deren Fähigkeit zum Zugriff auf oder Ändern von sensiblen Daten einzuschränken.
• Setzen Sie Lösungen zum Verhindern von Datenverlust (Data Loss Prevention, DLP) ein, um das unbefugte Extrahieren sensibler Unternehmensdaten zu überwachen und zu verhindern.
• Sichern Sie Ihre Daten regelmäßig und stellen Sie sicher, dass Backups sicher offline gespeichert werden.
• Halten Sie einen Notfallplan bereit.