Hacker kapern Discord-Server mit 250.000 Mitgliedern für Krypto-Betrug

Hacker haben einen beliebten Discord-Server mit mehr als 250.000 Mitgliedern übernommen. Die Angreifer nutzten die große Gaming-Community, um einen betrügerischen Coin zu bewerben. Der Angriff ereignete sich am 9. Oktober und wird mit einem berüchtigten Hacker in Verbindung gebracht. Inzwischen haben Zehntausende Nutzer den Server verlassen.

Hacker missbrauchen das Vertrauen von 250.000 Gamern

Betroffen ist der offizielle Discord-Server von Calamity, einer beliebten Erweiterung für das Videospiel Terraria. In dem Spiel können Nutzer Welten erkunden, bauen und gegen Gegner kämpfen. Calamity ergänzt das Spiel um neue Waffen, Gegner und Herausforderungen.

Die Erweiterung gibt es seit etwa zehn Jahren. In dieser Zeit hat sie eine große, treue Fangemeinde gewonnen. Auf Discord, einer Kommunikationsplattform für Gamer, zählte die offizielle Community mehr als 250.000 Mitglieder.

Die Zukunft von Calamity war allerdings schon zuvor ungewiss. Im August beschlossen die Entwickler, das Projekt endgültig einzustellen. Zuvor waren erneut schwere Vorwürfe wegen der Gefährdung Minderjähriger aufgekommen.

Hinzu kam ein Streit über ausstehende Zahlungen. Mehrere Entwickler sollen noch auf jeweils einige Tausend Dollar gewartet haben. Mit dem Ende der Entwicklung blieb Calamity unvollendet.

Als die Mitglieder am 9. Oktober plötzlich eine Benachrichtigung an alle Nutzer erhielten, hofften einige deshalb auf gute Nachrichten. Möglicherweise würde die Entwicklung doch noch fortgesetzt.

Doch dahinter steckte etwas völlig anderes. Cyberkriminelle hatten den Discord-Server übernommen und nutzten ihren Zugriff, um einen betrügerischen Coin zu bewerben.

Coin-Kurs bricht nach verdächtiger Werbeaktion ein

Nach der Übernahme verbreiteten die Hacker massenhaft Nachrichten über einen Coin, der nach der Calamity-Community benannt worden war. Dabei teilten sie Links, über die Nutzer den Coin kaufen konnten.

Die Angreifer versuchten, möglichst viele Menschen zu erreichen. Die Werbung in einer Community mit Hunderttausenden Mitgliedern verschaffte ihnen in kurzer Zeit viel Aufmerksamkeit.

Der Kurs des Coins wurde dabei künstlich in die Höhe getrieben und brach anschließend rasch ein. Der Ablauf deutet auf ein sogenanntes Pump-and-Dump-Schema hin.

Bei dieser Form der Marktmanipulation wird ein Coin zunächst massiv beworben, um seinen Kurs nach oben zu treiben. Anschließend verkaufen die beteiligten Akteure ihre Coins. Dadurch kann der Kurs abrupt einbrechen, während andere Käufer hohe Verluste erleiden.

Die Moderatoren der Reddit-Community r/CalamityMod schlugen rasch Alarm. Etwa eine Stunde nach den ersten verdächtigen Nachrichten veröffentlichten sie eine dringende Warnung.

Den Nutzern wurde geraten, den Discord-Server sofort zu verlassen und nicht auf Nachrichten über den Coin einzugehen.

Wie viele Menschen tatsächlich Geld verloren haben, ist bislang unbekannt.

Berüchtigter Hacker Kata möglicherweise an Angriff beteiligt

Laut Berichten auf Reddit, die der ehemalige Eigentümer des Discord-Servers später bestätigte, verschafften sich die Hacker Zugang, indem sie sich als frühere Moderatoren ausgaben.

Zwei Nutzer kontaktierten den Eigentümer und überzeugten ihn, ihnen die Kontrolle über den Server zu übertragen. Dadurch konnten die Angreifer Nachrichten im Namen der offiziellen Community verbreiten.

Einer der beteiligten Accounts wurde als Kata identifiziert. Dieser Hacker wird seit Längerem mit Angriffen auf große Discord-Server in Verbindung gebracht.

Kata soll in den vergangenen zwei Jahren an der Übernahme Dutzender beliebter Server beteiligt gewesen sein. Diese Vorwürfe sind allerdings nicht unabhängig bestätigt.

Bemerkenswert ist, dass die Angreifer diesen Schilderungen zufolge keine technischen Sicherheitsvorkehrungen überwinden mussten. Sie täuschten einen Administrator, der ihnen daraufhin freiwillig wichtige Zugriffsrechte überließ.

Diese Methode ist als Social Engineering bekannt. Cyberkriminelle nutzen dabei das Vertrauen von Menschen aus, um Zugang zu Konten oder Systemen zu erhalten.

Ein wichtiges Detail hatten die Hacker jedoch übersehen: Ein ehemaliger Moderator verfügte weiterhin über Administratorrechte.

Dieser Moderator entschied sich einzugreifen und entfernte nahezu sämtliche Inhalte des Discord-Servers. Alle bestehenden Kanäle und Nachrichten wurden gelöscht. Damit verschwanden auch die Beiträge, in denen der betrügerische Coin beworben wurde.

Vollständig vertrieben waren die Angreifer damit jedoch nicht. Kata und ein zweiter Account, hinter dem möglicherweise dieselbe Person oder ein Komplize steckt, blieben auf dem Server aktiv.

Im einzig verbliebenen Kanal namens ‚#announce‘ erschienen anschließend Nachrichten, denen zufolge keine weiteren Spam-Beiträge zu Kryptowährungen verbreitet würden.

Zudem hieß es, zuvor hätten die falschen Personen Administratorrechte erhalten. Ob diese Aussagen glaubwürdig sind, ist unklar.

Der Schaden für die Calamity-Community ist inzwischen erheblich. In den zwei Tagen nach dem Angriff verließen Zehntausende Nutzer den Discord-Server.

Für die Fans ist das ein weiterer schwerer Rückschlag. Nachdem die Entwickler die Arbeit an Calamity bereits im August eingestellt hatten, ist nun auch der wichtigste Kommunikationskanal der Community schwer beschädigt.