Exodus Eden Wallet gehackt

[Benji84]

Hallo, bei mir wurde gestern meine Exodus Eden Wallet leergeräumt. Anscheined ist Exodus doch nicht so sicher wie ich gedacht habe. Vielleicht gibt es ja den einen oder anderen schlauen Kopf hier der mir sagen kann wie sowas passieren konnte?  

[1715031796]

1715031796

[kokskarl]

Hallo, welches Betriebssystem? Hat die Antiviren-Software etwas gefunden? PW/Keys irgendwo in einer Textdatei auf dem PC gespeichert?

[JohnWick88]

Hi
Wie konnte das den passieren? Will mir selber dieses Wallet zulegen und da kommt so eine Nachricht nicht gerade gut

[mmueller75]

ohaaa
Zum glück benutze ich den nicht...

Danke für die Warnung

[Egger]

Das hat wohl primär nichts mit Exodus selbst zu tun.
Keylogger aufm Rechner reicht für jede andere Wallet auch.

[hash-pool.eu]

Das hat wohl primär nichts mit Exodus selbst zu tun.
Keylogger aufm Rechner reicht für jede andere Wallet auch.

Sehe ich auch so. Denke hier ist der Rechner kompromittiert, und nicht Exodus das Problem.

Jetzt solltest du natürlich weitere Schritte unternehmen und sicher gehen, dass nicht weitere Daten, Keys und Passwörter von dir gestohlen werden.

[Lakai01]

Ja, das ist höchstwahrscheinlich nicht die Schuld der Wallet, da war/ist jemand auf deinem Rechner. Ich würde an deiner Stelle SOFORT den Rechner vom Netz nehmen und neu aufsetzen (lassen), du wirst sonst mit großer Wahrscheinlichkeit noch viel mehr verlieren als nur den Inhalt deiner Wallets ...

[hash-pool.eu]

@Threadersteller

Hast du deinen Recher auf Malware geprüft oder anderweitig mehr herausfinden können? Denke solche Informationen sind immer wichtig zu teilen, da es möglicherweise ein gezielter Angriff auf Crypto Benutzer war.

Die Ursache wäre auf jeden Fall intersssant.

[andreas911]

Ich denke auch, dass der Hack nichts mit Exodus zu tun hat, eher mit der Umgebung von Exodus! Also dein System!

Was für ein Antivirus Programm nutzt du? Anscheinen kein gutes, da die Wahrscheinlichkeit hoch ist, dass Du einen Schädling auf dem Rechner hast.

Zuerst solltest du sicher sein, dass niemand außer du selbst zugriff auf deinen Rechner hat.

Im Anschluss würde ich das Virenprogramm updaten.
Danach mit Malwarebytes den Rechner scannen.
Und danach mit Hijackthis scannen

Danach solltest du erstmal einen Überblick haben was mit deinen Rechner los ist.

[hash-pool.eu]

Was für ein Antivirus Programm nutzt du? Anscheinen kein gutes, da die Wahrscheinlichkeit hoch ist, dass Du einen Schädling auf dem Rechner hast.

Ich denke die Erkennungsrate ist bei den gängigen Herstellern sehr ähnlich. Das eigentliche Proble ist ja, dass sie nur die Signaturen scannen können und daher immer hinten nach sind.

Daher könntest du Malware auf deinem Rechner haben, die die Virenscanner vielleicht erst in ein paar Monaten erkennen werden.

[Patwoll]

Prüfe bitte dein PC. Und schreibe uns, wo das Problem war.

[andreas911]

Was für ein Antivirus Programm nutzt du? Anscheinen kein gutes, da die Wahrscheinlichkeit hoch ist, dass Du einen Schädling auf dem Rechner hast.

Ich denke die Erkennungsrate ist bei den gängigen Herstellern sehr ähnlich. Das eigentliche Proble ist ja, dass sie nur die Signaturen scannen können und daher immer hinten nach sind.

Daher könntest du Malware auf deinem Rechner haben, die die Virenscanner vielleicht erst in ein paar Monaten erkennen werden.

Deshalb unbedingt ein allround Programm nutzen, ein einfacher virenscanner nützt heut zu tage kaum was. trotzdem empfehle ich grundsätzlich noch einen zusätzlichen malwarescanner.

[Chefin]

Malware und Viren sind 2 völlig unterschiedliche Arten an Schadsoftware.

Malware ist regulär installierte Software, die sich meist sogar die Zustimmung einholt. Oftmals kommt sowas über Free-Programme, die sich darüber refinanzieren. Und Tools in den Browser einbauen oder lokal installieren um Werbung oder Tracking zu machen. Malware macht nichts illegales. Malware ist mehr oder weniger ein Geschäftsmodell das nicht so einfach verboten werden kann. Google macht schliesslich nichts anderes, nur nicht so heimlich. Man stimmt aber der Installation zu, wenn man die Lizensbedingungen abnickt. Wer liest die schon und wer würde es verstehen wenn er liest, das da Module installiert werden um Updates und Weiterentwicklung des Programms zu ermöglichen.

Viren dagegen sind Schadsoftware die heimlich installiert ohne Zustimmung. Und deren Entfernung obliegt dem Virenscanner. Bei getesteten Erkennungsraten von 95% und weniger ist auch irgendwie klar, das ein Virenscanner grundsätzlich nicht reicht. Selbst 10 Scanner könnten noch was durchlassen, weil Virenschutzfirmen eben nicht all ihre Erkenntnisse austauschen. Verständlich, sonst würde nur einer forschen und alle anderen es einfach kopieren.

Und seinen wir froh, das es so ist, weil zb Kaspersky (deswegen aktuell die große Ablehnung) rotzfrech alle bekannt werdenden Staatstrojaner entdeckt und entfernt. In Europa und USA ansässige Firmen haben sich bereit erklärt diese nicht als Virus zu betrachten. Und genau genommen, sind das auch keine Viren, da sie legal vom Staat aufgespielt werden. Aber aus Sicht des Kriminellen der getracked wird, ist das natürlich was anderes. Aber weil es nunmal verschiedene Firmen gibt, die sich auch noch in starker Konkurrenz befinden, dürfen wir drauf hoffen, das immer eine Firma dabei ist, die auch gegen staatliche Spionagesoftware vorgeht.

[ballexplorer]

Zunächst mal finde ich den Beitrag von "Chefin" sehr gut.

Ich sehe das so, wie die vorherigen posts. Wahrscheinlich wurde dein PC infiziert und jemand greift deine Daten ab. Dadurch ist der Zugriff auf auf dein Exodus Wallet erst möglich geworden. Ich habe mir einen neuen Laptop geholt und benutze diesen nur zur Aufbewahrung für meine Exodus, sonst für keine anderen Aktivitäten.

Mich würde aber auch deine Analyse interessieren wie es bei dir zu diesem hack kommen konnte.

[hash-pool.eu]

Malware ist regulär installierte Software, die sich meist sogar die Zustimmung einholt. Oftmals kommt sowas über Free-Programme, die sich darüber refinanzieren. Und Tools in den Browser einbauen oder lokal installieren um Werbung oder Tracking zu machen. Malware macht nichts illegales. Malware ist mehr oder weniger ein Geschäftsmodell das nicht so einfach verboten werden kann. Google macht schliesslich nichts anderes, nur nicht so heimlich. Man stimmt aber der Installation zu, wenn man die Lizensbedingungen abnickt. Wer liest die schon und wer würde es verstehen wenn er liest, das da Module installiert werden um Updates und Weiterentwicklung des Programms zu ermöglichen.

Da stimmt einiges an deinem letzten Kommentar nicht. Ich zitiere den ersten Satz aus Wikipedia

Als Schadprogramm, Schadsoftware oder Malware [ˈmalwɛːɐ̯] – englisch badware, evilware, junkware oder malware [ˈmælˌwɛə] (Kofferwort aus malicious ‚bösartig‘ und software) – bezeichnet man Computerprogramme, die entwickelt wurden, um unerwünschte und gegebenenfalls schädliche Funktionen auszuführen.

https://de.wikipedia.org/wiki/Schadprogramm

Wer Wikipedia nicht als Quelle angeführt haben möchte, kann auch gerne auf Google suchen.

Viren werden, wie Backdoors, Spyware oder ähnlichem, als Malware kategorisiert.

[Bertrannus]

Ich vermute mal, Chefin hat Malware mit Adware verwechselt. Aber Adware stiehlt normalerweise keine Keys.

[Patwoll]

Ich vermute mal, Chefin hat Malware mit Adware verwechselt. Aber Adware stiehlt normalerweise keine Keys.

normalerweise....aber alles kann in dieser Welt passieren.

[andreas911]

@Benji84

Eigentlich ist ja alles klar, aber dennoch alles auszuschließen würde mich interessieren, ob es auf Seiten Benji84 was neues gibt?

[Chefin]

ja, die Begrifflichkeiten differieren.

Was also soll ein Malwarescanner genau sein? Virenscanner? Ne...weil Virenscanner eben Virenscanner heisen. Aber wer einen Malwarescanner benutzt entfernt zb die Ask Toolbar. Das ist aber eine sehr böse Adware. Also ist der Malwarescanner ein Adwarescanner. Wird aber als Malwarescanner beworben. Und die Ask Toolbar ist keine kriminelle Software, sondern ein "legales" Geschäftsmodell. Allerdings mit einer Toolbar die dir graue Haare wachsen lässt.

Naja...und wer dann auf Wikipedia verweist, tut das meist, weil er es selbst auch erstmal nachlesen muss.

Der Begriff der Malware ist keine 10 Jahre alt, Viren gibt es aber schon seit 1985 ca. Und die Ask Toolbar ist ebenfalls älter als der Begriff Malware. Aber dank ihrer Unlöschbarkeit ist sie geradezu ein typischer Kanditat für Malware aka Adware.

Hier hilft einem auch die englische Übersetzung nicht weiter. Fuck im US Sprachraum hat nicht mehr das geringste mit Sex zu tun, obwohl wir es weiterhin als sexuelle Handlung übersetzen. Worte verändert sich in ihrer Bedeutung.

Ich jedenfalls beziehe mich auf die Definition, wie sie unter Fachleuten üblich ist in dieser Branche. Ich mache des öfteres diesbezüliche Schulungen um unser Firmennetzwerk zu pflegen.

[Bertrannus]

Schauen wir doch mal, wie Heise diese Begriffe definiert:

Adware: Adware gelangt häufig in Verbindung mit der Installation anderer (erwünschter) Software auf den eigenen Rechner. Oft übersehen wir einen Häkchen, das die Installation zusätzlicher Software sogar ankündigt. Diese Schädlingsform dient vor allem der gezielten Ausspielung von Werbung, meist im Browser oder als Pop-up. Adware steht zudem unter Generalverdacht auch immer Spyware zu sein, denn sie spioniert das Nutzerverhalten aus, um angepasste Werbung an den Mann oder die Frau zu bringen.
[...]
Malware: Der Begriff Malware setzt sich aus den englischen Wörtern "malicious" (bösartig) und "Software" zusammen und stellt den Sammelbgriff für alle virtuellen Bedrohungen und Schädlinge dar.
[...]
Virus: Ein Virus nistet sich in intakte Dateien ein und nutzt diese als Wirt. Da ein Virus nicht selbstständig lauffähig ist, benötigt er für seine schadhafte Funktion die Ausführung eines Träger-Programms. Startet eine mit einem Virus infizierte Anwendung, so wird der Virus ebenfalls gestartet. Viren verbreiten sich mittels Kopieren der jeweils infizierten Datei durch den Benutzer innerhalb von Netzwerken, Servern oder E-Mails.

Die englische Wikipedia definiert den Begriff ebenso gleich. Also kann deine Definition nicht die übliche unter Fachleuten sein.

Ein Malwarescanner muss nicht zwangsläufig die Task Toolbar entfernen, meistens wird ja nachgefragt.
Die Aufgabe eines Virenscanners ist es, nach Viren zu suchen und diese zu entfernen. Dies tut ein Malwarescanner normalerweise auch, sucht und entfernt zusätzlich auch Ransomware, Rootkits, etc.
Es gibt übrigens auch ein Malwareprogramm namens Malwarebytes. Das entfernt auch Viren und Adware.
Die Übersetzung von Malware ist übrigens ganz einfach Schadprogramm, das ist doch hilfreich und ziemlich beschreibend, oder nicht?
Und die ASK Toolbar ist schon so alt, diese wird gar nicht mehr zur Installation angeboten...