.jpeg)
Eine hochentwickelte Cyberkriminellen-Gruppe namens „GreedyBear“ hat ihre Krypto-Diebstahloperationen dramatisch ausgeweitet und dabei einen „industriellen Maßstab“ an illegalen Gewinnen erreicht. Durch den Einsatz einer vielschichtigen Strategie, die bösartige Browser-Erweiterungen, Krypto-Malware und betrügerische Websites umfasst, hat die Gruppe erfolgreich über 1 Million US-Dollar an digitalen Vermögenswerten gestohlen. Dieser alarmierende Trend unterstreicht eine neue, aggressivere Phase der auf Kryptowährungen ausgerichteten Cyberkriminalität.
GreedyBears mehrgleisige Angriffsstrategie
GreedyBear hat sich dadurch ausgezeichnet, dass es sich nicht auf einen einzigen Angriffsvektor spezialisiert hat, sondern mehrere Methoden meisterhaft kombiniert. Dieser integrierte Ansatz, der bösartige Browser-Erweiterungen, Ransomware und Phishing-ähnliche Taktiken umfasst, hat sich laut dem Cybersicherheitsunternehmen Koi Security als „spektakulär“ effektiv erwiesen.
Wichtige Erkenntnisse:
-
Die Gruppe hat über 1 Million US-Dollar mit mehr als 650 bösartigen Tools gestohlen.
-
GreedyBear zielt auf Krypto-Wallet-Nutzer durch eine Kombination aus Browser-Erweiterungen, Malware und Betrugs-Websites ab.
-
Die Technik des „Extension Hollowing“ wird verwendet, um Sicherheitsprüfungen des Marktplatzes zu umgehen.
-
KI-generierter Code wird eingesetzt, um Angriffe schnell zu skalieren und zu diversifizieren.
Bösartige Browser-Erweiterungen
Ein erheblicher Teil der Operation von GreedyBear besteht darin, Browser-Marktplätze, insbesondere Firefox, mit über 150 gefälschten Erweiterungen zu infiltrieren. Diese Erweiterungen sind darauf ausgelegt, beliebte Krypto-Wallets wie MetaMask, TronLink, Exodus und Rabby Wallet nachzuahmen. Die Gruppe verwendet eine Technik namens „Extension Hollowing“, bei der eine zunächst legitim aussehende Erweiterung vom Marktplatz genehmigt wird, nur um später mit bösartigem Code aktualisiert zu werden, um Wallet-Anmeldeinformationen zu stehlen. Diese Taktik ermöglicht es ihnen, anfängliche Sicherheitsüberprüfungen zu umgehen und das Vertrauen der Benutzer auszunutzen.
Krypto-Malware und Betrugs-Websites
Über Browser-Erweiterungen hinaus hat GreedyBear fast 500 Krypto-Malware-Samples eingesetzt, darunter Credential-Stealer wie LummaStealer und Ransomware-Varianten wie Luca Stealer. Diese werden oft über russische Websites verbreitet, die Raubkopien von Software anbieten. Ergänzt werden diese Bemühungen durch ein Netzwerk hochentwickelter Betrugs-Websites, die legitime Krypto-bezogene Produkte und Dienstleistungen, wie digitale Wallets oder Hardware-Geräte, imitieren. Diese Websites sind Teil einer zentralisierten Infrastruktur, wobei eine einzige IP-Adresse oft als Kommando- und Kontrollzentrale für verschiedene illegale Aktivitäten dient.
Das neue Normal in der Krypto-Cyberkriminalität
Experten warnen, dass die Methoden von GreedyBear, einschließlich der Verwendung von KI-generiertem Code zur schnellen Skalierung und Diversifizierung, eine bedeutende Entwicklung in der auf Krypto ausgerichteten Cyberkriminalität darstellen. Dieser Ansatz nutzt das Vertrauen der Benutzer aus und umgeht traditionelle Sicherheitsmaßnahmen, indem bösartige Logik direkt in Wallet-Schnittstellen eingebettet wird. Die Kampagne unterstreicht die dringende Notwendigkeit verbesserter Sicherheitsprotokolle, strengerer Überprüfungen durch Plattformanbieter und erhöhter Benutzerwachsamkeit im Ökosystem der digitalen Vermögenswerte.