Eine neue Welle fortschrittlicher Phishing-Angriffe zielt auf Kryptowährungs-Influencer und Community-Mitglieder auf der X-Plattform ab, indem sie eine kritische Schwachstelle im Anwendungsautorisierungssystem von X ausnutzt. Diese Angriffe umgehen traditionelle Sicherheitsmaßnahmen wie die Zwei-Faktor-Authentifizierung, führen zu vollständigen Kontoübernahmen und ermöglichen es böswilligen Akteuren, betrügerische Machenschaften zu fördern.
Wichtige Erkenntnisse
-
Eine ausgeklügelte Phishing-Kampagne kompromittiert aktiv X-Konten innerhalb der Krypto-Community.
-
Der Angriff nutzt das Anwendungsautorisierungssystem von X aus und umgeht die Zwei-Faktor-Authentifizierung (2FA).
-
Kompromittierte Konten werden verwendet, um Kryptowährungsbetrügereien und betrügerische Links zu verbreiten.
-
Die Kampagne nutzt betrügerische Taktiken, einschließlich gefälschter Vorschauen und subtil geänderter App-Namen.
Anatomie des Angriffs
Die Angreifer setzen eine mehrstufige Phishing-Strategie ein, die mit einer Direktnachricht auf X beginnt. Diese Nachricht enthält einen Link, der aufgrund der Ausnutzung von Metadaten in der Vorschau der Plattform zu einer legitimen Domain wie Google Kalender umzuleiten scheint. Der tatsächliche Link führt jedoch zu einer bösartigen Website. Beim Klicken wird den Benutzern eine gefälschte X-Autorisierungsanfrage für eine App präsentiert, die legitime Dienste nachahmt, aber subtile Unterschiede aufweist, wie z. B. kyrillische Zeichen, die als lateinische Buchstaben getarnt sind.
Der Phishing-Link befindet sich in der Nachricht: Zak Cole
Metadaten der Phishing-Site: Zak Cole
Umgehung von Sicherheitsmaßnahmen
Entscheidend ist, dass dieser Angriff nicht auf dem Diebstahl von Passwörtern oder traditionellen 2FA-Codes beruht. Stattdessen verleitet er Benutzer dazu, einer bösartigen Anwendung über das Autorisierungssystem von X umfassende Berechtigungen zu erteilen. Diese Berechtigungen können die Möglichkeit umfassen, Beiträge zu veröffentlichen, zu folgen/nicht mehr zu folgen und Kontoeinstellungen zu ändern, wodurch der Angreifer effektiv die volle Kontrolle über das kompromittierte Konto erhält. Der Angriff wird als „null Erkennung“ und „vollständige Kontoübernahme“ beschrieben.
Ausnutzung von Vertrauen und Glaubwürdigkeit
Krypto-Influencer mit ihrer großen Anhängerschaft sind Hauptziele. Sobald ein Konto kompromittiert ist, nutzen Angreifer die etablierte Glaubwürdigkeit des Influencers, um Betrügereien zu fördern, wie z. B. gefälschte Kryptowährungs-Giveaways oder Links zu bösartigen Handelsplattformen. Diese Taktik zielt darauf ab, die Follower des Influencers in die Falle zu locken, was zu erheblichen finanziellen Verlusten führt und das Vertrauen im Bereich der digitalen Assets weiter untergräbt.
Die Bedrohung erkennen
Obwohl schwer zu erkennen, gehören zu den potenziellen Indikatoren:
-
Unerwünschte Direktnachrichten mit verdächtigen Links.
-
X-Vorschauen, die legitim erscheinen, aber zu anderen URLs führen.
-
Autorisierungsanfragen von Apps mit ungewöhnlichen Namen oder die übermäßige Berechtigungen anfordern (z. B. Kontrolle über Beiträge, Profile und Interaktionen).
-
Inkonsistenzen bei der Weiterleitung, wie z. B. das Vortäuschen von Google Kalender, aber die Weiterleitung zu einem anderen Dienst wie Calendly.
Sicherheitsforscher empfehlen Benutzern, ihre verbundenen Apps auf X zu überprüfen und den Zugriff für verdächtige oder nicht erkannte Anwendungen zu widerrufen, insbesondere für solche mit dem Namen „Calendar“.
Quellen
-
Neuer X-Kontoübernahme-Angriff zielt auf die Krypto-Community ab, Cointelegraph.
-
Ausgeklügelte Phishing-Kampagne umgeht X-Sicherheit, zielt auf Krypto-Influencer ab
| FinancialContent, FinancialContent. -
Neuer fortgeschrittener X-Kontoübernahme-Angriff zielt auf die Krypto-Community ab, Crypto Adventure.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.