Needle Stealer: Manipulierte Trading-Website kapert Browser und Krypto-Wallets
Malwarebytes-Threat-Hunter beobachten seit Mitte April 2026 eine Kampagne, die über eine fingierte Trading-Website den Infostealer "Needle" ausliefert. Der gleiche Loader wurde bereits in früheren Kampagnen eingesetzt – nun mit erweiterter Funktion: vollständige Browser-Übernahme und Exfiltration von Login-Sessions, Browser-Daten und Krypto-Wallet-Schlüsseln.
Vektoren: - Malvertising auf Trading- und Finanz-Keywords - SEO-Poisoning mit gefälschten Reviews - Telegram- und Discord-Communities von Krypto-Tradern
Was Needle stiehlt: - Browser-Cookies (Session-Hijacking inkl. MFA-Bypass) - Gespeicherte Passwörter aus Chrome/Edge/Firefox - Krypto-Wallet-Dateien (MetaMask, Phantom, Exodus) - 2FA-Backup-Codes aus Authenticator-Apps
DACH-Bezug: Trading-Phishing in deutscher Sprache nimmt 2026 deutlich zu, oft mit dem Köder "automatisierte KI-Trading-Bots". Risikomonitor empfiehlt: Krypto-Hot-Wallets niemals auf demselben Gerät wie Browser-Privatkonten betreiben.
Weitere Artikel
PHP2Shell: Kritische PHP-Lücke trifft tausende Websites in Österreich und der Schweiz
CVE-2026-109618 und CVE-2026-109619 erlauben die Fernübernahme von Servern ohne Zugangsdaten. Auf unserer neuen Plattform php.risikomonitor.com können Website-Inhaber kostenlos prüfen, ob sie betroffen sind.
Kommunale IT-Sicherheit: 984 Gemeinden in Combolisten
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Studie: Schatten-IT und Ransomware hängen eindeutig zusammen
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.