Sextortion per Webcam: Malware fotografiert Nutzer von Pornoseiten

Kriminelle haben eine neue Methode entwickelt, mit der sie ihre Opfer um Geld erpressen wollen. Eine laut Sicherheitsexperten weitverbreitete neue Spyware-Variante überwacht das Nutzerver­hal­ten und zapft die Webcam an, wenn man eine Porno-Website aufruft.

Spyware erkennt Porno-Seiten im Browser

Sicherheitsspezialisten der Firma Proofpoint haben jüngst die Analyse einer neuen Infostealer-Malware mit der Bezeichnung "Stealerium" veröffentlicht, die seit Mai in mehreren Angriffskampagnen von Online-Kriminellen zur Erpressung von unvorsichtigen Internet-Nutzern verwendet wird.

Laut einem Bericht des US-Magazins Wired überwacht die Malware neben den üblichen Versuchen, an persönliche Daten oder Zugangsinformationen zu Bank-Websites oder Krypto-Wallets zu gelangen, sogar den Browser. Dabei versucht sie laut Proofpoint anhand bestimmter Schlüsselwörter zu erkennen, wenn der User "nicht-jugendfreie" Websites aufruft.


Wird ein Schlüsselwort erkannt, nimmt die Malware angeblich einen Screenshot des Browserfensters auf und versucht außerdem, über die Webcam ein Foto des Users vor dem jeweiligen Gerät zu erfassen. Im Anschluss werden die Bilder an die Online-Kriminellen übertragen, woraufhin diese dann versuchen, die Opfer zu erpressen, um sie zur Zahlung von Geld zu bringen.

Proofpoint stieß auf die neuen "Features" von Stealerium, nachdem man in zehntausenden E-Mails, die von zwei verschiedenen Hacker-Gruppen verschickt wurden, darauf aufmerksam wurde. Stealerium wird dabei sogar besonders offen entwickelt, lässt sich der Code doch sogar in Open-Source-Form auf der Entwicklerplattform Github einsehen.

Die Schlüsselwörter, auf die Stealerium den Browser der Spyware-Opfer überwacht, können von einem Angreifer auch nach Bedarf angepasst werden. Bisher sind laut Proofpoint allerdings keine Fälle bekannt, in denen die Browser-Überwachung mit anschließender Erpressung mit Webcam-Fotos der Opfer auch aktiv genutzt wurde.

Hundertprozentig neu sind derartige Formen von Erpressung allerdings nicht. Bereits 2019 stieß der Sicherheitsdienstleister ESET auf den einzigen anderen Fall, in dem versucht wurde, Browser-Nutzer mit Webcam-Fotos zu erpressen, wobei diese Kampagne in einem relativ begrenzten Umfang nur französischsprachige Anwender im Visier hatte.


Siehe auch: