Der CEO von Emblem Vault, Jake Gallen, hat Alarm geschlagen über einen ausgeklügelten Betrug namens ‚Elusive Comet‘, nachdem er über 100.000 Dollar in digitalen Vermögenswerten verloren hat. Dieser Vorfall hebt die Verwundbarkeiten von Videokonferenzplattformen wie Zoom hervor, die von Cyberkriminellen ausgenutzt werden können, um unbefugten Zugriff auf die Krypto-Wallets der Nutzer zu erlangen.
Wichtige Erkenntnisse
-
Jake Gallen verlor 75 % seiner Vermögenswerte aufgrund eines Betrugs, der mit einem Zoom-Anruf verbunden war.
-
Der Betrug beinhaltete soziale Ingenieurtechniken, um Malware auf seinem Computer zu installieren.
-
Benutzern wird geraten, die Fernzugriffsfeatures auf Zoom zu deaktivieren, um ähnliche Angriffe zu verhindern.
Der Vorfall
Am 11. April berichtete Gallen von einem vollständigen Kompromiss seines Computers, was zum Diebstahl erheblicher Mengen an Bitcoin (BTC) und Ether (ETH) aus verschiedenen Wallets führte. Er beschrieb den Vorfall als verheerenden Verlust und sagte: "Leider führte dies zum Verlust von über 100.000 Dollar an gekauften digitalen Vermögenswerten."
Nach dem Vorfall arbeitete Gallen mit der Cybersicherheitsfirma The Security Alliance (SEAL) zusammen, um die anhaltende Bedrohung durch den böswilligen Akteur namens ‚Elusive Comet‘ zu untersuchen. Es wird angenommen, dass dieser Akteur eine Reihe von Angriffen auf Krypto-Nutzer durch täuschende Taktiken orchestriert hat.
Wie der Betrug funktionierte
Gallen erläuterte, wie er während eines Zoom-Interviews mit einer Person, die vorgab, der CEO einer Krypto-Mining-Plattform zu sein, in den Betrug gelockt wurde. Der Angreifer, der während des Anrufs seine Videoübertragung ausschaltete, trickste Gallen aus, indem er ihn dazu brachte, die Installation einer Malware namens „GOOPDATE“ zu ermöglichen. Diese Malware war darauf ausgelegt, Anmeldeinformationen zu stehlen und auf seine Krypto-Wallets zuzugreifen.
-
Wichtige Schritte im Betrug:
-
Gallen erhielt eine Nachricht von einem verifizierten Konto auf X (ehemals Twitter), das vorgab, ein legitimer Krypto-Manager zu sein.
-
Während des Zoom-Anrufs bat der Angreifer um Fernzugriff auf Gallens Computer.
-
Gallen gewährte unwissentlich Zugriff, was die Installation der Malware ermöglichte.
-
Die Malware kompromittierte dann seine Krypto-Wallets, was zu erheblichen Vermögensverlusten führte.
-
Sicherheitsimplikationen
Der Vorfall hat ernsthafte Bedenken hinsichtlich der Sicherheitseinstellungen von Videokonferenztools wie Zoom aufgeworfen. Gallen wies darauf hin, dass die Standardeinstellungen es Teilnehmern ermöglichen, um Fernsteuerungszugriff zu bitten, was von böswilligen Akteuren ausgenutzt werden kann. Leonidas, ein weiterer NFT-Sammler, bestätigte diese Verwundbarkeit und forderte die Nutzer auf, die Fernzugriffsfeatures zu deaktivieren, um ihre Systeme zu schützen.
-
Empfehlungen für Benutzer:
-
Deaktivieren Sie die Fernzugriffsfeatures auf Zoom.
-
Seien Sie vorsichtig bei unaufgeforderten Anfragen nach Fernzugriff während Videoanrufen.
-
Aktualisieren Sie regelmäßig Ihre Sicherheitssoftware und führen Sie Malware-Scans durch.
-
Verwenden Sie die Zwei-Faktor-Authentifizierung für Krypto-Wallets und -Konten.
-
Das größere Bild
Der Cybersicherheitsforscher von SEAL, Samczsun, bemerkte, dass, obwohl das Opfer immer noch durch soziale Ingenieurtechniken dazu gebracht werden muss, Zugriff zu gewähren, die Standardeinstellungen auf Zoom ein erhebliches Risiko darstellen. Der Bedrohungsakteur ‚Elusive Comet‘ ist mit Aureon Capital verbunden, einer angeblichen Risikokapitalgesellschaft, und ist verantwortlich für Millionen von Dollar an gestohlenen Geldern. Nutzer, die mit Aureon Capital interagiert haben, werden aufgefordert, sich an SEAL zu wenden, um Unterstützung zu erhalten.
Dieser Vorfall dient als eindringliche Erinnerung an die Bedeutung des Bewusstseins für Cybersicherheit, insbesondere in der sich schnell entwickelnden Welt der Kryptowährung. Da Betrügereien immer ausgeklügelter werden, müssen die Nutzer wachsam und informiert bleiben, um ihre digitalen Vermögenswerte zu schützen.
Quellen
-
Krypto-Manager warnt vor der Bedrohung ‚ELUSIVE COMET‘, nachdem er 75 % seiner Vermögenswerte verloren hat, Cointelegraph.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.