Russische Hacker starten Phishing-Angriff mit gefälschten Zoom-Links

In einer besorgniserregenden Entwicklung wurden russische Hacker, die als Gruppe FIN11 identifiziert wurden, in eine weit verbreitete Phishing-Kampagne verwickelt, die gefälschte Zoom-Download-Links ausnutzt. Dieser Angriff hat weltweit Nutzer ins Visier genommen, was zu erheblichen finanziellen Verlusten und kompromittierten persönlichen Informationen geführt hat.

Wichtige Erkenntnisse

• Russische Hacker geben sich als Zoom aus, um Phishing-Angriffe durchzuführen.

• Opfer haben Verluste von über 1 Million Dollar gemeldet.

• Das Phishing-Schema umfasst gefälschte Download-Seiten, die Malware installieren.

Überblick über den Angriff

Die Phishing-Kampagne, wie von Cybersicherheitsfirmen berichtet, beinhaltet die Erstellung von gefälschten Zoom-Download-Seiten. Diese Seiten sind so gestaltet, dass sie legitim erscheinen und Benutzer dazu verleiten, bösartige Software herunterzuladen, die als Zoom-Anwendung getarnt ist. Einmal ausgeführt, kann die Malware sensible Informationen stehlen und möglicherweise zu weiterer Ausbeutung führen.

Wie das Phishing funktioniert

1. Gefälschte Links: Benutzer erhalten Links, die wie legitime Zoom-Einladungen aussehen.

2. Bösartige Downloads: Das Klicken auf den Link führt zum Herunterladen einer bösartigen Datei anstelle der tatsächlichen Zoom-Anwendung.

3. Datendiebstahl: Die Malware kann, einmal installiert, Anmeldedaten und andere sensible Informationen erfassen.

Erfahrungen der Opfer

Opfer dieses Phishing-Angriffs haben ihre erschütternden Erfahrungen geteilt. Ein Benutzer berichtete, dass Hacker nach dem Klicken auf einen getarnten Link Zugriff auf seine Konten erhielten und seine Kryptowährungsbestände stahlen. Trotz der Hilfe von Experten bleiben die Chancen, die gestohlenen Gelder zurückzubekommen, gering. Dies unterstreicht die Bedeutung von Wachsamkeit beim Umgang mit Online-Links.

Technische Details

Die technischen Aspekte des Angriffs offenbaren eine ausgeklügelte Operation:

• Malware-Verteilung: Die bösartige Zoom-Anwendung installiert nach dem Herunterladen einen Downloader, der zusätzliche Nutzlasten abruft, darunter Remote-Access-Trojaner (RATs) und Informationsdiebe.

• Indikatoren für Kompromittierung (IOCs): Sicherheitsexperten haben mehrere URLs und IP-Adressen identifiziert, die mit der Phishing-Kampagne in Verbindung stehen, was Benutzern und Organisationen helfen kann, sich zu schützen.

Finanzielle Auswirkungen

Die finanziellen Auswirkungen dieser Phishing-Kampagne sind erheblich, wobei Schätzungen darauf hindeuten, dass Hacker über 1 Million Dollar von Opfern gestohlen haben. Es wird angenommen, dass die Angriffe finanziell motiviert sind, mit der Möglichkeit weiterer Ausbeutung durch Ransomware.

Empfehlungen für Benutzer

Um sich gegen solche Phishing-Angriffe zu schützen, wird Benutzern geraten:

• Links überprüfen: Überprüfen Sie immer die Authentizität von Links, bevor Sie darauf klicken.

• Sicherheitssoftware verwenden: Nutzen Sie robuste Antivirus- und Anti-Malware-Lösungen.

• Zwei-Faktor-Authentifizierung aktivieren: Dies fügt eine zusätzliche Sicherheitsebene zu Online-Konten hinzu.

• Sich selbst informieren: Bleiben Sie über die neuesten Phishing-Taktiken informiert und lernen Sie, wie man sie erkennt.

Quellen

• Russische Hacker FIN11 geben sich als Zoom aus, um Phishing-Kampagnen durchzuführen - Infosecurity Magazine, Infosecurity Magazine.

• SlowMist enthüllt Zoom-Phishing-Angriff, der auf Krypto-Nutzer abzielt, Coin Edition.

• Bedrohungsakteure geben sich als GitHub, Zoom und Cloudflare aus, um Benutzerinformationen zu stehlen - SOCRadar® Cyber Intelligence Inc., SOCRadar® Cyber Intelligence Inc.