.jpeg)
In einem beunruhigenden neuen Trend zielen Hacker auf Arbeitssuchende im Kryptowährungssektor ab, indem sie ein Schema verwenden, das die Mikrofon-Debugging ausnutzt, um Krypto-Assets zu stehlen. Diese alarmierende Taktik wurde von Taylor Monahan, einem Entwickler bei MetaMask, hervorgehoben, der die Gemeinschaft vor der zunehmenden Bedrohung warnte.
Wichtige Erkenntnisse
-
Hacker verwenden gefälschte Stellenangebote, um Kandidaten in der Kryptoindustrie anzulocken.
-
Das Schema beinhaltet einen scheinbar harmlosen Video-Interview-Prozess.
-
Opfer installieren unwissentlich Hintertüren, die es Hackern ermöglichen, auf ihre Geräte zuzugreifen.
-
Der Angriff betrifft mehrere Betriebssysteme, darunter macOS, Windows und Linux.
Das Schema aufgedeckt
Arbeitssuchende im Kryptowährungsbereich sind kürzlich auf ein ausgeklügeltes Cyberkriminalitätsschema gestoßen, das darauf abzielt, ihre digitalen Vermögenswerte zu stehlen. Laut Taylor Monahan, dem Entwickler hinter MetaMask, verbreiten sich betrügerische Stellenangebote auf Plattformen wie LinkedIn, Freelancer-Websites, Discord und Telegram. Diese Angebote sind als Rekrutierungsbemühungen bekannter Kryptowährungsbörsen wie Kraken, MEXC und Gemini sowie Technologieriesen wie Meta getarnt.
Die gefälschten Personalvermittler suchen Kandidaten für technische Rollen, Händler und Analysten und versprechen Gehälter zwischen 200.000 und 350.000 US-Dollar. Zunächst werden die Kandidaten eingeladen, an einem textbasierten Interview auf einer Plattform namens Willo teilzunehmen, wo sie nach Kryptowährungsmarkttrends gefragt werden und die Aufgabe erhalten, eine Geschäftserweiterungsstrategie mit begrenztem Budget zu entwickeln.
Der trügerische Prozess
Im Rahmen des Interviewprozesses müssen die Kandidaten eine Videoantwort für eine Teamzusammenarbeitsübung einreichen. Während dieses Prozesses fordert ein Popup-Fenster den Zugriff auf das Mikrofon und die Kamera des Benutzers an. Die Seite zeigt jedoch anschließend eine Hardware-Fehlermeldung an, die die Benutzer auffordert, ihre Treiber zu aktualisieren und ihren Browser neu zu starten.
Das Befolgen dieser Anweisungen kann zu schwerwiegenden Konsequenzen führen. Monahan warnt, dass unabhängig vom Betriebssystem – sei es Mac, Windows oder Linux – die Ausführung dieser Empfehlungen zur Installation einer Hintertür führt, die Hackern den Zugriff auf das Gerät des Opfers ermöglicht und ihnen das Stehlen von Kryptowährungsfonds ermöglicht.
Frühere Vorfälle
Dieser jüngste Angriff erinnert an einen früheren Vorfall, bei dem die japanische Kryptowährungsbörse DMM Bitcoin aufgrund eines ähnlichen Rekrutierungsschwindels auf LinkedIn einen Verlust von 308 Millionen US-Dollar erlitt. In diesem Fall kompromittierte ein Hacker einen Mitarbeiter eines Drittunternehmens mit Zugang zu den Vermögenswerten der Plattform. Das FBI schrieb diesen Angriff staatlich geförderten nordkoreanischen Hackern zu, die als TraderTraitor bekannt sind.