.jpg)
Cyberkriminelle nutzen zunehmend gefälschte Ledger Live-Anwendungen, um Kryptowährungs-Seed-Phrasen von ahnungslosen Nutzern zu stehlen. Ein aktueller Bericht der Cybersicherheitsfirma Moonlock zeigt, dass diese bösartigen Apps entwickelt wurden, um die legitime Ledger Live-App auf macOS-Geräten zu ersetzen und die Nutzer dazu zu bringen, sensible Informationen einzugeben, die zu erheblichen finanziellen Verlusten führen können.
Wichtige Erkenntnisse
-
Gefälschte Ledger Live-Apps werden verwendet, um Seed-Phrasen von macOS-Nutzern zu stehlen.
-
Die Malware ersetzt die legitime App und fordert die Nutzer auf, ihre Seed-Phrasen einzugeben.
-
Cyberkriminelle werden in ihren Taktiken immer raffinierter.
-
Nutzer werden geraten, Apps nur aus offiziellen Quellen herunterzuladen und ihre Seed-Phrasen niemals zu teilen.
Wie der Betrug funktioniert
Der Betrug beginnt, wenn Nutzer unwissentlich eine gefälschte Version der Ledger Live-App herunterladen, die so aussieht wie das Original. Nach der Installation kann die Malware:
-
Die legitime App ersetzen: Die bösartige Software ersetzt die echte Ledger Live-App auf dem Gerät des Nutzers.
-
Nach der Seed-Phrase fragen: Die Nutzer erhalten eine überzeugende Pop-up-Nachricht, die sie vor verdächtigen Aktivitäten warnt und sie auffordert, ihre Seed-Phrase einzugeben.
-
Sensible Informationen stehlen: Sobald die Seed-Phrase eingegeben wurde, wird sie an einen vom Angreifer kontrollierten Server gesendet, was es Hackern ermöglicht, das Krypto-Wallet des Nutzers zu leeren.
Die Evolution des Angriffs
Der Bericht von Moonlock zeigt, dass diese Malware-Kampagne seit August aktiv ist, mit mindestens vier laufenden Kampagnen. Zunächst konnten Angreifer nur Passwörter und Wallet-Details stehlen, aber sie haben sich nun weiterentwickelt, um Seed-Phrasen zu extrahieren, was es ihnen ermöglicht, die Wallets der Opfer vollständig zu leeren.
Die Rolle der Malware
Die für diese Angriffe verantwortliche Malware, bekannt als Atomic macOS Stealer, wurde auf über 2.800 gehackten Websites gefunden. Sie ist darauf ausgelegt:
-
Persönliche Daten, Passwörter und Wallet-Details zu stehlen.
-
Die echte Ledger Live-App durch eine gefälschte Version zu ersetzen.
Empfehlungen für Nutzer
Um sich vor diesen Arten von Betrügereien zu schützen, sollten Nutzer die folgenden Richtlinien befolgen:
-
Nur von offiziellen Quellen herunterladen: Stellen Sie immer sicher, dass Sie Apps von der offiziellen Ledger-Website oder vertrauenswürdigen App-Stores herunterladen.
-
Seed-Phrase niemals teilen: Kein legitimer Dienst wird nach Ihrer Seed-Phrase fragen. Wenn Sie dazu aufgefordert werden, handelt es sich wahrscheinlich um einen Betrug.
-
Vorsicht bei Pop-ups: Wenn Sie eine Warnung über verdächtige Aktivitäten erhalten, geben Sie Ihre Seed-Phrase nicht ein. Überprüfen Sie stattdessen die Legitimität der App und der Warnung.
-
Hardware-Wallets verwenden: Ziehen Sie in Betracht, Hardware-Wallets für zusätzliche Sicherheit zu verwenden, da sie private Schlüssel offline speichern und weniger anfällig für Malware-Angriffe sind.
Fazit
Da die Kryptowährungslandschaft weiter wächst, entwickeln sich auch die Taktiken der Cyberkriminellen weiter. Nutzer müssen wachsam und informiert über potenzielle Bedrohungen bleiben, insbesondere wenn es darum geht, ihre digitalen Vermögenswerte zu schützen. Durch die Befolgung bewährter Praktiken und das Bewusstsein für die neuesten Betrügereien können Einzelpersonen ihre Investitionen vor diesen bösartigen Angriffen schützen.
Quellen
-
Krypto-Phishing-Betrügereien und wie man sie vermeidet, Ledger.
-
Gefälschte Krypto-Apps: Wie man sie erkennt und seine Vermögenswerte schützt, Ledger.
-
Hacker nutzen gefälschte Ledger-App, um Seed-Phrasen zu stehlen und Krypto zu leeren, Cointelegraph.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.