Ein neuer Bericht des Cybersicherheitsunternehmens Darktrace enthüllt ein ausgeklügeltes Social-Engineering-Schema, das auf Kryptowährungsnutzer abzielt. Bedrohungsakteure geben sich als Vertreter von gefälschten Startups in den Bereichen KI, Gaming, Web3 und Social Media aus, um Vertrauen zu gewinnen, was letztendlich zum Diebstahl von Krypto-Wallet-Zugangsdaten führt. Sowohl Windows- als auch Mac-Benutzer sind von dieser sich entwickelnden Bedrohung betroffen.
Wichtigste Erkenntnisse
-
Bedrohungsakteure setzen ausgefeilte Social-Engineering-Taktiken ein, um Krypto-Nutzer zu betrügen.
-
Das Schema beinhaltet die Nachahmung von Mitarbeitern fiktiver Startups in verschiedenen Technologiesektoren.
-
Kompromittierte X-Konten (ehemals Twitter), Medium-Artikel und GitHub-Einträge werden verwendet, um den Betrug Glaubwürdigkeit zu verleihen.
-
Schädliche Software, die als legitime Testwerkzeuge getarnt ist, wird verwendet, um Computerinformationen und Kryptowährungs-Wallet-Zugangsdaten zu extrahieren.
-
Sowohl Windows- als auch Mac-Betriebssysteme wurden von diesen Angriffen ins Visier genommen.
Das ausgeklügelte Social-Engineering-Schema enthüllt
Das Cybersicherheitsunternehmen Darktrace hat vor einem neuen, hochentwickelten Social-Engineering-Schema gewarnt, das darauf abzielt, die Wallets von Kryptowährungsnutzern zu leeren. Diese Methode ähnelt Techniken, die von "Traffer Groups" verwendet werden, die dafür bekannt sind, Malware einzusetzen, um Zugangsdaten und Daten zu stehlen.
Im Kern dieses Betrugs steht die Nachahmung von Vertretern nicht existierender Startup-Unternehmen in aufstrebenden Bereichen wie künstliche Intelligenz, Gaming, Web3 und Social Media. Ziel ist es, Vertrauen bei potenziellen Opfern aufzubauen. Um die Illusion von Legitimität zu verstärken, nutzen die Täter kompromittierte X-Konten sowie erfundene Artikel auf Medium und Einträge auf GitHub.
Wie der Angriff abläuft
Die typische Angriffssequenz beginnt damit, dass Bedrohungsakteure Opfer über Direktnachrichten auf X, Telegram oder Discord kontaktieren. Ein gefälschter Mitarbeiter fordert das Opfer dann auf, die Software seines Unternehmens zu testen, und verspricht Kryptowährung als Entschädigung.
Nach dem Herunterladen der scheinbar harmlosen Software erscheint ein Cloudflare-Verifizierungs-Pop-up. Heimlich beginnt die bösartige Software, sensible Informationen vom Computer des Benutzers zu extrahieren. Schließlich führt dies zum Diebstahl von Kryptowährungs-Wallet-Zugangsdaten. Der Bericht von Darktrace zeigt, dass sowohl Windows- als auch Mac-Benutzer diesen Angriffen zum Opfer gefallen sind.
Die breitere Landschaft der Krypto-Betrügereien
Dieses neue Schema unterstreicht die anhaltende und sich entwickelnde Natur von Kryptowährungs-bezogenem Betrug. Die Branche kämpft weiterhin mit verschiedenen Formen von Betrug, darunter "Pig Butchering"-Romantikbetrug und „Four-Dollar Wrench Attacks“. Die Raffinesse dieser Angriffe nimmt zu und beruht oft auf Social Engineering, gehackten Social-Media-Konten und sogar Insider-Betrug.
Behörden weltweit bekämpfen diese Bedrohungen aktiv. So haben beispielsweise chinesische Behörden Bürger vor illegalen Spendenaktionen gewarnt, die oft als legitime Krypto-Unternehmen getarnt sind und häufig als Fassade für Geldwäsche und Online-Glücksspiel dienen. Andere weit verbreitete Betrügereien sind bösartige Browser-Plugins, die sich als Sicherheitstools ausgeben, manipulierte Hardware-Wallets und Social Engineering durch gefälschte Widerrufs-Websites.
Der anhaltende Kampf gegen Krypto-Betrug unterstreicht die Notwendigkeit für Benutzer, wachsam zu bleiben, Vorsicht walten zu lassen und die Legitimität aller unaufgeforderten Angebote oder Software-Downloads im Zusammenhang mit ihren Kryptowährungsbeständen zu überprüfen.
Quellen
-
Bedrohungsakteure nutzen „ausgefeiltes Social-Engineering-System“, um Krypto-Benutzer ins Visier zu nehmen – Bericht, Cointelegraph.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.