Microsoft warnt vor Blockchain-Malware und neuen Krypto-Bedrohungen

Die Blockchain wird zur neuen Angriffsfläche für Cyberkriminelle – während Regierungen weltweit ihren Einsatz ausbauen. Der Pressespiegel zeigt, wie Smart Contracts Malware verbreiten, Wallets ins Visier geraten und zugleich Milliardenmärkte entstehen. Zusätzlich stehen die Finanzen von Advanced Blockchain sowie die Zukunft von XRP im Fokus.

Microsoft warnt vor Blockchain-gestützter ClickFix-Malware

Microsoft Threat Intelligence hat laut Börse Express und AD HOC NEWS eine weitreichende ClickFix-Kampagne identifiziert, bei der die Infrastruktur der BNB Smart Chain zur Verbreitung von Schadsoftware eingesetzt wird. Die Angreifer hinterlegen bösartige Anweisungen über Smart Contracts und rufen diese über das RPC-Gateway der BNB Smart Chain ab.

Bei der als EtherHiding bezeichneten Technik werden kompromittierte Websites mit manipuliertem JavaScript-Code versehen. Gefälschte CAPTCHA-Abfragen sollen Nutzer dazu bringen, schädliche Befehle auszuführen; dadurch können unter anderem Lumma Stealer, XWorm, AsyncRAT und MintsLoader auf Windows- und macOS-Systeme gelangen.

Die Blockchain dient dabei als widerstandsfähige Steuerungsinfrastruktur. Weil die dort gespeicherten Informationen dezentral und unveränderlich abgelegt sind, lassen sie sich laut den Berichten nicht ohne Weiteres löschen, wodurch klassische Maßnahmen gegen Command-and-Control-Server erschwert werden.

Für macOS wurde eine spezielle Variante beschrieben, die mehr als 250 algorithmisch generierte Domains nutzt. Zum Einsatz kommen unter anderem MacSync und Atomic Stealer (AMOS), die Passwörter aus Browsern sowie Daten aus dem Apple-Schlüsselbund stehlen können; außerdem können Kryptowährungs-Transaktionen umgeleitet oder Wallets vollständig geleert werden.

Auf Windows-Systemen setzen die Angreifer zusätzlich auf mehrstufige Verfahren mit pcalua.exe, PowerShell, WMI, cmd.exe, WebDAV und rundll32. Diese Kombination soll verhaltensbasierte Sicherheitsanalysen umgehen und die Installation der Infostealer unbemerkt abschließen.

„Die als EtherHiding bekannte Technik funktioniert heimtückisch: Die Angreifer kompromittieren legitime Websites und injizieren JavaScript-Code, der Anweisungen direkt aus Smart Contracts abruft.“

Infobox – wichtigste Erkenntnisse:

Die ClickFix-Kampagne nutzt Smart Contracts der BNB Smart Chain als Steuerungsinfrastruktur.
Betroffen sind Windows- und macOS-Systeme.
Genannt werden Lumma Stealer, XWorm, AsyncRAT, MintsLoader, MacSync und Atomic Stealer (AMOS).
Gefälschte CAPTCHA-Abfragen spielen eine zentrale Rolle bei der Infektion.

Neue Warnsignale für kompromittierte Windows-Systeme

AD HOC NEWS berichtet über neue Leitlinien zur Erkennung infizierter Rechner. Sicherheitsforscher haben einen Katalog mit zehn Infektionsanzeichen veröffentlicht und betonen, dass die Echtzeit-Überwachung von Prozessen bei der Identifizierung unautorisierter Aktivitäten entscheidend ist.

Zu den genannten Warnsignalen gehören unbekannte Prozesse, plötzliche Auslastungsspitzen bei CPU und Arbeitsspeicher sowie neue, nicht autorisierte Autostart-Einträge. Ebenfalls auffällig sind verdächtige PowerShell-Aktivitäten, unerwartete Änderungen an Defender-Einstellungen, unbekannte Dateien in temporären Ordnern und Programme, die ohne Nutzeraktion starten.

Weitere Hinweise können nicht identifizierte USB-Geräte in den Systemprotokollen, ungewöhnliche Ereignisse in der Ereignisanzeige und nicht autorisierte Netzwerkverbindungen liefern. Als Werkzeug wird SysPulse genannt, das bei verdächtigen Prozessen Echtzeit-Warnungen über Telegram versendet.

Warnsignal	Beschreibung
Unbekannte Prozesse	Prozesse oder plötzliche Auslastungsspitzen bei CPU und Arbeitsspeicher
Autostart	Neue, nicht autorisierte Einträge in den Autostart-Programmen
PowerShell und Defender	Verdächtige PowerShell-Aktivitäten oder unerwartete Änderungen an Defender-Einstellungen
Dateien und Programme	Unbekannte Dateien in temporären Ordnern oder Programme, die ohne Nutzeraktion starten
USB-Geräte	Nicht identifizierte USB-Geräte in den Systemprotokollen

Infobox – wichtigste Erkenntnisse: Unbekannte Prozesse, neue Autostart-Einträge, verdächtige PowerShell-Aktivitäten und nicht autorisierte Netzwerkverbindungen können auf eine Infektion hindeuten. Die Berichte empfehlen außerdem die Auswertung der Ereignisanzeige und eine Echtzeit-Überwachung.

Ransomware, USB-Malware und Angriffe auf Unternehmensnetze

Die Bedrohungslage wird laut AD HOC NEWS durch mehrere parallel aktive Kampagnen verschärft. Die KansasGroup-Ransomware greift Windows-Systeme an, löscht Schattenkopien und nutzt lange „Schlafphasen“, um einer Erkennung zu entgehen; verschlüsselte Dateien erhalten eine spezifische Endung, während die Lösegeldforderung lokal gespeichert wird.

Microsoft veröffentlichte außerdem Details zur CryptoBandits-Malware, die seit Februar 2026 aktiv ist. Sie verbreitet sich über USB-Sticks und überwacht die Zwischenablage im 500-Millisekunden-Takt, um Seed-Phrasen und private Schlüssel von Kryptowährungs-Wallets zu stehlen.

Auch Unternehmen stehen im Fokus. Die Cl0p-Bande nutzt seit Juni 2026 eine kritische Schwachstelle in PTC Windchill und FlexPLM aus; der Patch wurde am 17. Juni veröffentlicht, und die Schwachstelle am 25. Juni in den KEV-Katalog der CISA aufgenommen. Die Erpressungsversuche begannen dennoch am 20. Juli und betrafen vor allem die Luft- und Raumfahrt sowie die Automobilindustrie.

Darüber hinaus beschreibt der Bericht identitätsbasierte Angriffe durch UNC6671, die Voice-Phishing und Adversary-in-the-Middle-Techniken einsetzen, um Single-Sign-On-Sitzungen zu stehlen. Storm-2945 soll seit Mai 2026 Hotel-WLAN-Portale kompromittieren und über gefälschte Updates die Spionagesoftware CornFlake auf Firmenlaptops installieren.

Infobox – wichtigste Erkenntnisse:

KansasGroup löscht Schattenkopien und verwendet lange „Schlafphasen“.
CryptoBandits überwacht die Zwischenablage im 500-Millisekunden-Takt.
Cl0p attackiert PTC Windchill und FlexPLM.
UNC6671 zielt auf Single-Sign-On-Sitzungen.
Storm-2945 nutzt manipulierte Hotel-WLAN-Portale.

Blockchain-Regierungsmarkt soll bis 2035 auf 28,80 Milliarden US-Dollar wachsen

Der globale Blockchain-Regierungsmarkt soll laut einer Untersuchung von Spherical Insights & Consulting von 6,80 Milliarden US-Dollar im Jahr 2025 auf 28,80 Milliarden US-Dollar im Jahr 2035 wachsen. Für den Prognosezeitraum 2026–2035 wird eine CAGR von 15,53% erwartet.

Als Wachstumstreiber nennt die Quelle den zunehmenden Einsatz der Blockchain-Technologie für sichere digitale Identitäten, transparente öffentliche Dienste, Betrugsprävention, effektive Aufzeichnungen und Investitionen in die digitale Transformation. Zum Markt zählen unter anderem digitales Identitätsmanagement, Grundbuch, öffentliche Aufzeichnungen, Steuermanagement, Abstimmungssysteme, Supply-Chain-Tracking und Smart Contracts.

Kennzahl	Angabe
Marktgröße 2025	6,80 Milliarden US-Dollar
Prognosezeitraum	2026–2035
CAGR	15,53%
Prognose 2035	28,80 Milliarden US-Dollar

Nordamerika soll im Prognosezeitraum den größten Umsatz erzielen. Der asiatisch-pazifische Raum soll am schnellsten wachsen, unterstützt durch Investitionen in digitale Governance, E-Government-Dienste, digitale Identität, Landregistrierung, öffentliches Rekordmanagement und Smart-City-Anwendungen.

Zu den genannten Initiativen gehören die European Blockchain Services Infrastructure und Chinas Blockchain-based Service Network. In Nordamerika werden unter anderem der Technology Modernization Fund sowie Blockchain-Projekte von IBM, Microsoft und Oracle als relevante Entwicklungen beschrieben.

Infobox – wichtigste Erkenntnisse: Spherical Insights & Consulting erwartet einen Anstieg von 6,80 Milliarden US-Dollar im Jahr 2025 auf 28,80 Milliarden US-Dollar im Jahr 2035. Nordamerika soll beim Umsatz führen, während der asiatisch-pazifische Raum das schnellste Wachstum verzeichnen soll.

Diese 15 Unternehmen prägen den Blockchain-Regierungsmarkt

Spherical Insights & Consulting nennt 15 Unternehmen, die den globalen Blockchain-Regierungsmarkt anführen. Dazu gehören IBM Corporation, Microsoft Corporation, Oracle Corporation, Amazon Web Services, Accenture plc, Deloitte Touche Tohmatsu Limited, SAP SE, ConsenSys Inc., Wachzeit, Alibaba Cloud, Huawei Technologies Co. Ltd., Fujitsu Limited, Tencent Cloud, Red Date Technologie und R3 LLC.

IBM wird mit Lösungen für digitales Identitätsmanagement, Dokumentenverifizierung, regulatorische Anforderungen, Datenaustausch und Lieferkettentransparenz beschrieben. Microsoft unterstützt den Markt laut Quelle mit Microsoft Azure Government und dem Identity Overlay Network (ION), während Oracle Government Cloud für die Modernisierung digitaler Dienste und die Verwaltung öffentlicher Informationen eingesetzt wird.

Amazon Web Services bietet mit AWS GovCloud (USA) und Amazon Managed Blockchain Cloud-Infrastruktur für verteilte Ledger-Anwendungen im öffentlichen Sektor. Accenture unterstützt Regierungen bei digitaler Identität, öffentlicher Beschaffung, Zollmanagement, Gesundheitsverwaltung, Steuersystemen, Bürgerdiensten und sicherem Datenaustausch.

Infobox – wichtigste Unternehmen:

IBM Corporation
Microsoft Corporation
Oracle Corporation
Amazon Web Services
Accenture plc
Deloitte Touche Tohmatsu Limited
SAP SE
ConsenSys Inc.
Wachzeit
Alibaba Cloud
Huawei Technologies Co. Ltd.
Fujitsu Limited
Tencent Cloud
Red Date Technologie
R3 LLC

Advanced Blockchain: Silencio erhält Auftrag über 250.000 US-Dollar

Die Advanced Blockchain AG verzeichnet laut Kapitalmarktexperten.de ein Kursplus von 9,67 Prozent. Das Papier notierte bei 1,38 €, während der Wert seit Jahresbeginn einen Rückgang von -45,94 % verzeichnete.

Auslöser der aktuellen Bewegung sind unter anderem Entwicklungen im Beteiligungsportfolio. Das Portfoliounternehmen Silencio schloss einen Vertrag über 250.000 US-Dollar mit einem nicht namentlich genannten Unternehmen aus dem Bereich der Sprach-KI ab; laut Quelle handelt es sich um den bislang größten Einzelauftrag von Silencio.

Auch Panoptic entwickelte sich positiv. Die V2-Plattform verzeichnete im Juli eine Verdopplung des verwalteten Vermögens, des Total Value Locked.

Kennzahl	Angabe
Kursplus	9,67 Prozent
Aktienkurs	1,38 €
Entwicklung seit Jahresbeginn	-45,94 %
Silencio-Auftrag	250.000 US-Dollar
Umsatz Geschäftsjahr 2025	0,31 Millionen Euro
Umsatz Vorjahr	0,23 Millionen Euro
Jahresfehlbetrag 2025	3,48 Millionen Euro
Jahresfehlbetrag Vorjahr	1,78 Millionen Euro
Wertberichtigungen	1,5 Millionen Euro

Der geprüfte Jahresabschluss für 2025 weist trotz eines Umsatzanstiegs auf 0,31 Millionen Euro einen Jahresfehlbetrag von 3,48 Millionen Euro aus. Im Vorjahr hatte das Minus 1,78 Millionen Euro betragen; Wertberichtigungen in Höhe von 1,5 Millionen Euro sowie hohe Rechts- und Beratungskosten belasteten das Ergebnis.

Advanced Blockchain verfolgt derzeit die Strategie „ABAG 2.0“ und will die operative Einheit FinPro reaktivieren. Diese soll sich künftig stärker mit Künstlicher Intelligenz und Robotics befassen. Am 27. August ist eine virtuelle ordentliche Hauptversammlung geplant; der Halbjahresfinanzbericht für das laufende Geschäftsjahr 2026 soll am 30. Oktober veröffentlicht werden.

Infobox – wichtigste Erkenntnisse: Silencio erhielt einen Auftrag über 250.000 US-Dollar, während Advanced Blockchain bilanziell durch einen Jahresfehlbetrag von 3,48 Millionen Euro und Wertberichtigungen von 1,5 Millionen Euro belastet bleibt. Die Hauptversammlung ist für den 27. August geplant.

XRP zwischen politischer Unsicherheit und Wal-Akkumulation

Börse Express berichtet am 08.08.26 um 13:58 über gegenläufige Signale bei XRP. Während der US-Senat den CLARITY Act vertagt hat und die Wettmärkte die Wahrscheinlichkeit einer Verabschiedung in diesem Jahr nur noch bei rund 30 Prozent sehen, kaufen große XRP-Halter weiter zu.

XRP notierte bei rund 1,05 Dollar und verzeichnete einen Tagesverlust von etwa 1,5 bis 1,7 Prozent. Die Marktkapitalisierung lag bei knapp 66 Milliarden Dollar, das Handelsvolumen bei rund 911 Millionen Dollar; die meisten Analysten sahen XRP im August zwischen 1,06 und 1,13 Dollar.

Marktdaten und Marken	Angabe
XRP-Kurs	rund 1,05 Dollar
Tagesverlust	etwa 1,5 bis 1,7 Prozent
Marktkapitalisierung	knapp 66 Milliarden Dollar
Handelsvolumen	rund 911 Millionen Dollar
Prognosebereich für August	1,06 bis 1,13 Dollar
Wahrscheinlichkeit für CLARITY-Act-Verabschiedung	rund 30 Prozent
Wahrscheinlichkeit im Februar	82 Prozent
Offenes Interesse an XRP-Derivaten	rund 2,25 Milliarden Dollar

Im Februar hatten die Wettmärkte die Chance auf eine Verabschiedung des Gesetzes noch mit 82 Prozent bewertet. Ein Kursziel von 2,45 Dollar hängt laut Quelle direkt vom CLARITY Act und neuen ETF-Zuflüssen ab; ohne diese Impulse sehen Marktbeobachter die Obergrenze eher bei 1,20 Dollar.

Auf der Blockchain-Seite beobachtet CryptoQuant, dass die größten XRP-Halter weiter zukaufen, während der Kurs nahe oder unter ihrem durchschnittlichen Einstandspreis liegt. Gleichzeitig fiel das offene Interesse an XRP-Derivaten auf rund 2,25 Milliarden Dollar und damit auf den tiefsten Stand seit sechs Monaten.

Technisch bleibt die Lage angespannt: Der 50-Tage-Durchschnitt liegt unter dem 200-Tage-Durchschnitt, was als Death Cross bezeichnet wird. Die Marke von 1,06 Dollar gilt als Schlüssellinie; oberhalb davon werden 1,35 und 1,64 Dollar genannt, während unterhalb dieser Marke der Weg Richtung 0,80 Dollar offenstehen soll. Als unmittelbare Unterstützung werden 1,04 Dollar, danach 0,92 Dollar und 0,84 Dollar genannt.

Infobox – wichtigste Erkenntnisse: XRP steht zwischen politischer Unsicherheit rund um den CLARITY Act und fortgesetzten Käufen großer Halter. Der Kurs lag bei rund 1,05 Dollar, während 1,06 Dollar als Schlüssellinie und 1,04 Dollar als unmittelbare Unterstützung beschrieben werden.

Einschätzung der Redaktion

Die Meldungen zeigen eine gefährliche Professionalisierung der Cyberkriminalität: Dezentralisierte Infrastruktur, Social Engineering, Identitätsdiebstahl und klassische Schadsoftware werden zu widerstandsfähigen Angriffsketten verbunden. Für Unternehmen reicht es deshalb nicht mehr, einzelne Malware-Familien zu blockieren. Entscheidend sind konsequente Prozessüberwachung, starke Identitätssicherung, schnelle Schwachstellenbehebung und geschulte Nutzer.

Zusammenfassung: Die Angriffsfläche wächst nicht nur technisch, sondern auch organisatorisch. Wer Prävention, Erkennung und Reaktion nicht miteinander verzahnt, riskiert längere und schwerer kontrollierbare Sicherheitsvorfälle.

Einschätzung der Redaktion

Die genannten Warnsignale sind praktisch relevant, ersetzen aber keine professionelle forensische Untersuchung. Besonders PowerShell-Aktivitäten, manipulierte Sicherheitseinstellungen, neue Autostarts und ungewöhnliche Netzwerkverbindungen sollten nicht isoliert bewertet, sondern miteinander korreliert werden. Echtzeitwarnungen sind nur dann wirksam, wenn daraus verbindliche Reaktionsprozesse entstehen.

Zusammenfassung: Technische Hinweise gewinnen ihren Wert erst durch kontinuierliche Überwachung, Kontextbewertung und eine klar definierte Incident-Response.

Einschätzung der Redaktion

Die parallele Nutzung von Ransomware, USB-Malware, Phishing und Schwachstellen zeigt, dass Angreifer nicht auf einen einzigen Vektor angewiesen sind. Besonders kritisch ist die Kombination aus finanzieller Erpressung, Diebstahl kryptografischer Zugangsdaten und Angriffen auf Unternehmensidentitäten. Unternehmen müssen daher Endgeräte, Cloud-Zugänge, Drittanbieter und physische Schnittstellen gemeinsam absichern.

Zusammenfassung: Die Bedrohungslage ist breit aufgestellt; isolierte Schutzmaßnahmen bieten gegen kombinierte Angriffsketten keinen ausreichenden Schutz.

Einschätzung der Redaktion

Das erwartete Marktwachstum unterstreicht das strategische Potenzial staatlicher Blockchain-Anwendungen, sollte aber nicht mit einem automatischen Nutzen gleichgesetzt werden. Der Erfolg hängt maßgeblich von Datenschutz, Interoperabilität, Governance, Skalierbarkeit und der Fähigkeit ab, unveränderliche Datensysteme zuverlässig zu korrigieren. Öffentliche Auftraggeber müssen daher den konkreten Verwaltungsnutzen höher gewichten als den Technologietrend.

Zusammenfassung: Blockchain kann staatliche Prozesse modernisieren, ist aber nur bei klarer Governance und nachweisbarem Mehrwert nachhaltig sinnvoll.

Einschätzung der Redaktion

Die starke Präsenz großer Technologie- und Beratungskonzerne weist auf einen zunehmend industrialisierten Markt hin. Für Behörden entsteht dadurch Zugang zu leistungsfähigen Plattformen, zugleich aber auch das Risiko langfristiger Abhängigkeiten von einzelnen Anbietern. Offene Standards, transparente Ausschreibungen und Portabilität sollten deshalb zentrale Entscheidungskriterien bleiben.

Zusammenfassung: Marktführerschaft kann Innovation beschleunigen, darf jedoch nicht auf Kosten von Wettbewerb, Kontrolle und technischer Unabhängigkeit gehen.

Einschätzung der Redaktion

Der Auftrag für Silencio ist operativ positiv, verändert aber die grundlegende Risikoeinschätzung zu Advanced Blockchain nicht. Der deutliche Jahresfehlbetrag und die Wertberichtigungen zeigen, dass einzelne Portfolioerfolge derzeit nicht automatisch in nachhaltige Profitabilität übersetzt werden. Für eine belastbare Neubewertung wären wiederkehrende Umsätze, verbesserte Kostenkontrolle und eine klare Umsetzung der strategischen Neuausrichtung entscheidend.

Zusammenfassung: Der Auftrag ist ein wichtiges Signal, reicht allein jedoch nicht aus, um die bilanziellen und operativen Risiken zu entkräften.

Einschätzung der Redaktion

Bei XRP überlagert die regulatorische Unsicherheit derzeit die positiven Signale aus der Akkumulation großer Halter. Solange eine zentrale politische Entscheidung aussteht und die charttechnische Struktur angeschlagen bleibt, ist mit erhöhter Volatilität statt mit einem stabilen Aufwärtstrend zu rechnen. Die Käufe großer Marktteilnehmer sind ein Vertrauenssignal, aber kein verlässlicher Schutz vor weiteren Rückgängen.

Zusammenfassung: XRP bleibt stark ereignisgetrieben; eine nachhaltige Erholung benötigt klarere regulatorische Rahmenbedingungen und bestätigte technische Stärke.

Quellen: