JSCeal-Malware: Krypto-Stealer versteckt sich im V8-Bytecode
Veröffentlicht am: 07.09.2026 um 16:13 Uhr | Redaktion boerse-global.de
Sicherheitsanalysten von Check Point Research haben eine neue Form von Schadsoftware identifiziert, die sich durch eine ungewöhnliche Verschleierungsmethode auszeichnet. Der als JSCeal bezeichnete Krypto-Stealer verbirgt seine schädlichen Funktionen direkt im V8-Bytecode, um herkömmliche Sicherheitsmechanismen zu umgehen.
Wie aus Berichten vom 7. September 2026 hervorgeht, zielt die Malware primär auf Nutzer von Chromium-basierten Webbrowsern ab und hat es auf digitale Vermögenswerte sowie sensible Zugangsdaten abgesehen.
Komplexe Verschleierung und technische Analyse
Die Entdeckung von JSCeal stellt Experten vor neue Herausforderungen bei der Analyse von JavaScript-basierter Malware. Laut den Untersuchungen von Check Point Research nutzt die Schadsoftware gezielt die Architektur der V8-Engine, die in modernen Browsern für die Ausführung von JavaScript verantwortlich ist. Anstatt den bösartigen Code in lesbarer Form bereitzustellen, wird dieser direkt als Bytecode eingebettet.
Um die Entdeckung zusätzlich zu erschweren, setzen die Hintermänner auf eine Kombination verschiedener Techniken. Den Berichten zufolge nutzt JSCeal einen JavaScript-Obfuskator, RC4-Verschlüsselung sowie das sogenannte Control-Flow-Flattening, um die logische Struktur des Codes zu verschleiern.
Angesichts immer komplexerer Methoden wie dem Control-Flow-Flattening wird die sichere Verwaltung von Zugangsdaten am Computer zur unverzichtbaren Grundlage. Dieser kostenlose Guide erklärt Schritt für Schritt, wie Sie Ihre Passwörter verschlüsselt und außerhalb des Browsers verwalten. KeePassXC-Bedienungsanleitung kostenlos herunterladen
Die Sicherheitsforscher analysierten insgesamt 23 Proben der Schadsoftware und stellten fest, dass für die interne Verschlüsselung der Standard AES-256-CBC verwendet wird. Diese spezifische Verschlüsselungsmethode wird den Analysen zufolge seit dem 11. November 2025 in der Malware eingesetzt.
Ein wesentlicher Durchbruch bei der Untersuchung gelang im Zusammenhang mit der Fachkonferenz Black Hat USA im Jahr 2026. Dort wurde ein spezielles Werkzeug zur Dekompilierung des V8-Bytecodes vorgestellt, welches die detaillierte Analyse der Funktionen von JSCeal erst ermöglichte.
Gezielte Manipulation von Krypto-Börsen
Das primäre Ziel von JSCeal ist der Diebstahl von Kryptowährungen und der Zugriff auf Nutzerkonten. Die Malware ist in der Lage, Passwörter, Browser-Cookies und Daten des Messaging-Dienstes Telegram zu extrahieren.
Besonders kritisch bewerten die Experten die Fähigkeit der Schadsoftware, die Google-Authentifizierung zu umgehen. Dies gelinge durch den Diebstahl aktiver Session-Cookies, wodurch die Angreifer ohne erneute Identitätsprüfung Zugriff auf geschützte Konten erhalten.
Wer sich mit dem Schutz digitaler Konten gegen moderne Ausspäh-Methoden befasst, findet in der passwortlosen Anmeldung eine wirksame Alternative. Der kostenlose Report zeigt, wie Sie Passkeys bei großen Diensten einrichten und so das Risiko von gehackten Konten minimieren. Gratis-Report zu sicheren Passkeys anfordern
Darüber hinaus manipuliert JSCeal gezielt die Interaktion mit bekannten Plattformen im Krypto-Sektor. Betroffen sind laut Check Point Research die Krypto-Börsen Binance und Bybit sowie die Software des Hardware-Wallet-Anbieters Ledger. Durch die Manipulation der Benutzeroberflächen oder der Transaktionsdaten im Hintergrund können die Angreifer digitale Werte direkt entwenden.
Reichweite und zeitlicher Verlauf der Kampagne
Die Operation hinter JSCeal ist kein punktuelles Ereignis, sondern eine über einen längeren Zeitraum angelegte Kampagne. Die Sicherheitsforscher datieren den Beginn der Aktivitäten auf das Ende des Jahres 2024. Ein aktiver Einsatz der Malware konnte seit dem Anfang des Jahres 2025 nachgewiesen werden.
Die Kampagne weist eine erhebliche geografische und sprachliche Breite auf. Nach Angaben von Check Point Research erstrecken sich die Angriffe über 12 Länder. Dabei wird die Schadsoftware in 25 verschiedenen Sprachen eingesetzt, was auf eine professionell organisierte Infrastruktur der Hintermänner hindeutet.
Da die Malware speziell auf die V8-Engine zugeschnitten ist, bleiben Nutzer von Chromium-Browsern die Hauptzielgruppe dieser Angriffe. Experten raten zur Wachsamkeit bei der Installation von Browser-Erweiterungen und der Handhabung von Sitzungsdaten.
