Hack
Eine neue Form von Cyberangriff wurde entdeckt, bei der gefälschte Videokonferenzsoftware verwendet wird, um Adressvergiftungsangriffe durchzuführen und Krypto-Assets von Community-Mitgliedern zu stehlen. SlowMist-Gründer Yu Xian hat die Gemeinschaft gewarnt, nachdem er einen Bericht von einem Opfer erhalten hatte.
Betrüger geben sich als Mitarbeiter aus
Ein Community-Mitglied mit dem Kontonamen maxlin.eth berichtete, dass er Ziel eines Betrugsversuchs war. Der Betrüger gab sich als Mitarbeiter der Personalabteilung von xLabs, einem Infrastrukturentwicklungsunternehmen, aus. Der Betrüger kontaktierte ihn über Telegram und bot ihm eine angebliche Rolle als Marketing-Spezialist an. Der Ruf von xLabs weckte Vertrauen beim Opfer, wodurch der Betrug glaubwürdig erschien.
Anstatt übliche Methoden wie das direkte Versenden von schädlichen Software-Links zu verwenden, führten die Betrüger ein gefälschtes Vorstellungsgespräch über Zoom. Nach etwa einer halben Stunde wechselten sie zu einer anderen Konferenzsoftware namens Meetly, unter dem Vorwand, dass jemand über Telegram nicht an Zoom teilnehmen konnte.
Beim Klicken auf den Meetly-Link sah das Opfer einen realistisch aussehenden Konferenzbildschirm ohne Ton. Die Betrüger forderten ihn dann auf, die Software auf seinem Computer zu installieren. Nachdem er die Anwendung installiert hatte, stürzte diese ständig ab. Dies stellte sich als Trick heraus; die Software war bereits heruntergeladen und die Sitzung wurde beendet.
Das Opfer stellte später fest, dass der geteilte Link weithin als betrügerisch bekannt war. Bei weiterer Überprüfung der offiziellen Website und der LinkedIn-Profile von xLabs fand er keine Mitarbeiter mit den Namen derjenigen, die ihn kontaktiert hatten. Darüber hinaus hatte das Unternehmen keine offene Stelle für einen Marketing-Spezialisten. Dank dieser Erkenntnisse konnte der Nutzer seine Krypto-Assets auf verschiedene Wallets übertragen und so einen möglichen Diebstahl verhindern.
Betrug erinnert an früheren Hack
Dieser Betrug erinnert an einen früheren Hack bei MonoSwap, einer dezentralen Börse und Staking-Plattform. Am 23. Juli wurde ein Entwickler von MonoSwap dazu verleitet, bösartige Software zu installieren, wodurch Hacker Zugriff auf die Wallets und Verträge der DEX erhielten und gestakete Liquidität stehlen konnten.
Yu Xian ruft die Gemeinschaft auf, wachsam zu bleiben und keine unbekannte Software für Videokonferenzen zu verwenden. Stellen Sie sicher, dass Sie immer die Legitimität solcher Anfragen überprüfen, bevor Sie Software herunterladen oder installieren.
Hacker stiehlt Millionen von einer ehemaligen DeFi-Plattform auf Ethereum
Ein Hacker hat bei Aztec Connect, einer ehemaligen DeFi-Plattform auf Ethereum, etwa 2,1 Millionen Dollar an Kryptowährungen erbeutet.
Jugendlicher stiehlt Bitcoin im Wert von 13 Millionen Dollar und gibt es für Lamborghinis aus
Kanadischer Jugendlicher gesteht Krypto-Betrug über 13 Millionen Dollar und gab gestohlenes Geld für Luxusautos und Privatjets aus.
Governance-Angriff kostet Krypto-Projekt Token of Power 1,58 Millionen Dollar
Nachdem der Angreifer die Kontrolle übernommen hatte, aktivierte er eine Funktion, die die Erstellung neuer TOP-Token ermöglichte.
Meist gelesen
Kann der XRP-Kurs auf 10.000 Dollar steigen? Das sagt ein Analyst
Wird der Wert von XRP durch Spekulation oder echten Einsatz bestimmt? Analyst Eri erklärt, wie kollektives Vertrauen den Kurs beeinflusst.
XRP-Investoren verkaufen verstärkt mit Verlust – ein positives Zeichen
XRP-Investoren verkaufen zunehmend mit Verlust, ein Signal, das laut On-Chain-Daten häufig in der Nähe von Tiefpunkten auftritt.
Analyst sieht bedeutendes Signal für XRP: ‚Ein Gigapump steht bevor‘
Ein Analyst prognostiziert einen bedeutenden Kursanstieg für XRP und verweist auf eine wichtige Unterstützungsmarke. Es handelt sich jedoch um eine spekulative Einschätzung.