Ein hochentwickelter Cyberangriff, ausgeführt von einer Gruppe, die vom Sicherheitsunternehmen Koi Security „Greedybear“ genannt wird, hat Kryptowährungen im Wert von über einer Million Dollar erbeutet. Die Kriminellen kombinierten drei Angriffsmethoden: bösartige Browsererweiterungen, Malware und Fake-Websites.
Forscher Tuval Admoni von Koi Security nennt es „Kryptodiebstahl im industriellen Maßstab“. Insgesamt wurden mehr als 650 schädliche Tools eingesetzt, alle darauf ausgerichtet, Daten aus digitalen Wallets zu stehlen.
Greedybear veröffentlichte mehr als 150 betrügerische Erweiterungen im Firefox-Marktplatz, getarnt als beliebte Wallets wie Metamask, Tronlink, Exodus und Rabby Wallet. Die Kriminellen verwendeten zunächst legitimen Code, um die Überprüfung des Webstores zu bestehen.
Nach der Genehmigung wurden die Erweiterungen mit bösartigem Code angepasst, der Anmeldedaten direkt aus gefälschten Wallet-Oberflächen stehlen konnte. Dank bestehender positiver Bewertungen vertrauten viele Nutzer den Erweiterungen.
Neben den Browserangriffen verbreitete die Gruppe fast 500 Arten von Malware. Darunter waren Credential-Stealer wie LumMasterStealer und Ransomware-Varianten wie Luca Stealer.
Die Malware wurde vor allem über russische Websites mit illegaler oder gecrackter Software verbreitet, wodurch viele Nutzer unwissentlich infiziert wurden.
Der dritte Angriffsvektor bestand aus professionell gestalteten Fake-Websites, die sich als Anbieter von Wallets, Hardware-Geräten oder Reparaturdiensten ausgaben. Anstelle einfacher Phishing-Seiten nutzten die Kriminellen polierte Landingpages.
Ein zentraler Server fungierte als Command-and-Control-Hub für die Verwaltung gestohlener Daten, die Koordination von Ransomware-Angriffen und die Steuerung der betrügerischen Websites.
Laut Koi Security enthielt der Angriffscode Hinweise darauf, dass Teile mit KI generiert worden waren. Das ermöglichte eine schnelle Skalierung und die Entwicklung neuer Angriffsformen.
Deddy Lavid, CEO des Cybersicherheitsunternehmens Cyvers, warnt: „Das Klonen populärer Wallet-Plugins, das Aufblähen von Bewertungen und das anschließende Ersetzen durch Malware ist ein wachsendes Problem. Nutzer sollten besonders wachsam sein.“
Profitieren Sie von der einzigartigen Partnerschaft zwischen Newsbit und Bitvavo powered by Hyphe: Eröffnen Sie über den Button unten Ihr Konto, tätigen Sie eine Einzahlung von nur 10 € – und erhalten Sie sofort 10 € geschenkt.
Zusätzlich handeln Sie 7 Tage lang gebührenfrei bis zu einem Transaktionsvolumen von 10.000 €. Dieses Angebot gilt nur für kurze Zeit – also nicht zögern!
Jetzt Konto eröffnen und 10 € Startguthaben sichern.
Verpassen Sie nicht die Gelegenheit, von der boomenden Welt der Kryptowährungen direkt zu profitieren!
Kryptonutzer sind Ziel einer neuen Cyberattacke, bei der Kriminelle die beliebte Notiz-App Obsidian missbrauchen.
Die Kryptobörse Kraken wird von einer kriminellen Gruppe erpresst, die angibt, Kundendaten zu besitzen. Namen und Adressen von rund 2.000 Kunden könnten geleakt worden sein.
Für die Untersuchung analysierten die Wissenschaftler 428 KI-Router, darunter 28 bezahlte und 400 kostenlose Varianten aus öffentlichen Quellen.
Der ehemalige Goldman Sachs-Analyst Dom Kwok sagt voraus, dass XRP bis 2030 auf 1.000 Dollar ansteigen könnte. Dies entspräche einem Anstieg von über 74.000 Prozent.
Wie realistisch ist ein Anstieg von XRP auf 3 Dollar in diesem Quartal? ChatGPT analysierte die Chancen und entwirft drei mögliche Szenarien.
Der Analyst Ali Martinez rechnet damit, dass der XRP-Kurs zunächst um 30 Prozent fallen könnte, bevor in der zweiten Jahreshälfte 2026 eine starke Rally einsetzt.
