Ein neuer Krypto-Räuber taucht auf: Google entlarvt ‚Ghostblade‘

Private Kryptowährungsbesitzer erlitten im Februar 2026 die schwersten Verluste durch Hacking, Phishing und digitale Diebstahlversuche, wie die Blockchain-Intelligence-Firma Nominis berichtet – und eine neu identifizierte Schadsoftware für iOS könnte teilweise erklären, warum einzelne Nutzer zum bevorzugten Ziel geworden sind.

Entwickelt, um schnell zuzuschlagen und zu verschwinden

Google Threat Intelligence hat ein JavaScript-basiertes Schadprogramm namens Ghostblade identifiziert, das speziell für Apple iOS-Geräte entwickelt wurde, um sensible Daten zu extrahieren und sich still zu verhalten, bevor es jemand bemerkt.

Die Software ist eines von sechs Werkzeugen, die in einem größeren Paket gebündelt sind, das Forscher als DarkSword bezeichnen. Zusammen sind die Werkzeuge darauf ausgelegt, Kryptowährungs-Private Keys, Messaging-Daten und persönliche Informationen von infizierten Geräten zu stehlen.

Ghostblade läuft einmal, nimmt, was es braucht, und stoppt. Keine anhaltende Hintergrundaktivität. Keine zusätzliche Software erforderlich, um es zum Laufen zu bringen. Dieses Design macht es viel schwerer zu entdecken als Malware, die nach einer Infektion weiterläuft.

Das Werkzeug verwischt auch auf spezielle Weise seine Spuren. Nachdem es fertig ist, löscht es Absturzprotokolle vom kompromittierten Gerät. Diese Protokolle sind es, die Apple normalerweise sammelt, um Softwareprobleme zu identifizieren und verdächtige Aktivitäten zu kennzeichnen. Ohne sie erhält Apple kein Signal, dass etwas schiefgelaufen ist.

Was Ghostblade tatsächlich zugreifen kann

Der Umfang dessen, was Ghostblade von einem Gerät abgreifen kann, ist groß. Laut dem Bericht von Google ist die Malware in der Lage, Nachrichten von iMessage, WhatsApp und Telegram abzufangen.

Sie kann auch SIM-Kartendetails, Standortdaten, Multimediadateien und systemrelevante Einstellungen sammeln. Für Krypto-Nutzer ist die direkteste Bedrohung die Preisgabe privater Schlüssel – der Zugriff, der einem Angreifer die vollständige Kontrolle über eine digitale Wallet gibt, ohne Möglichkeit, Transaktionen rückgängig zu machen, sobald Gelder bewegt wurden.

Das DarkSword-Paket stellt ein neues Kapitel in browserbasierten Angriffen auf den Krypto-Bereich dar, wobei Ghostblade als eine seiner technisch ausgefeiltesten Komponenten dient.

Hacker verlagern den Fokus vom Code auf die Menschen

Die Gesamtverluste durch kryptobezogene Hacks sind im Februar stark gesunken, von 385 Millionen Dollar im Vormonat auf knapp 50 Millionen Dollar, wie Daten von Nominis zeigen. Dieser Rückgang signalisiert jedoch keine sicherere Umgebung.

Berichte deuten darauf hin, dass der Rückgang eine Änderung der Methode und nicht der Ambition widerspiegelt. Angreifer gingen weg von der Ausnutzung von Code-Schwachstellen und hin zu Phishing-Schemata, Wallet-Poisoning und anderen Ansätzen, die darauf abzielen, Nutzer zu täuschen, anstatt Systeme zu knacken.

Gefälschte Websites, die gebaut wurden, um legitime Plattformen zu spiegeln, sind ein gängiges Vehikel. Nutzer, die auf sie gelangen und mit irgendeinem Element interagieren, können Zugangsdaten und Schlüssel entwendet bekommen, ohne es zu merken.

Die Ghostblade-Warnung von Google kommt vor diesem Hintergrund – eine Erinnerung daran, dass nicht nur Börsen oder Protokolle, sondern auch hochwertige Einzelnutzer fest im Visier stehen.

Vorschau-Bild von Unsplash, Chart von TradingView

Übersetzung: BlockCh4inX