Web3-Profis sind stark gefährdet durch eine neue Phishing-Kampagne, die gefälschte Meeting-Apps nutzt, um Malware zu verbreiten. Mit dieser Methode stehlen Cyberkriminelle sensible Daten wie Anmeldedaten, Bankinformationen und Krypto-Wallet-Daten. Dies geht aus einer Warnung von Cado Security Labs hervor, die am 6. Dezember veröffentlicht wurde.
Cyberkriminelle setzen künstliche Intelligenz ein, um realistische Websites und Social-Media-Konten zu erstellen. Damit wenden sie sich an potenzielle Opfer und überzeugen sie, eine gefälschte Meeting-App herunterzuladen. Die Malware, bekannt als „Realst-Infostealer“, wird über Apps mit Namen wie „Meeten“ und „Meetio“ verbreitet. Diese Apps ändern häufig ihren Namen und sind mit Domains wie Meeten.gg, Meeten.us und Clusee.com verbunden.
Sobald die Malware aktiv ist, sammelt sie unter anderem:
Die Angriffe sind oft persönlich und gut durchdacht. Opfer berichten, dass sie über Telegram von vermeintlichen Bekannten kontaktiert wurden, die sich später als Betrüger herausstellten. In einem Fall verwendete ein Betrüger sogar eine maßgeschneiderte Investitionspräsentation, um Vertrauen zu gewinnen.
„Dies zeigt, wie raffiniert und zielgerichtet diese Betrügereien sind“, sagt Tara Gould, Leiterin der Bedrohungsforschung bei Cado Security Labs. Viele Opfer gaben an, dass Gespräche über Web3-bezogene Projekte sie dazu brachten, die gefälschte App herunterzuladen, woraufhin ihre Kryptowährungen gestohlen wurden.
Die Betrüger nutzen KI, um glaubwürdige Unternehmenswebsites zu erstellen, einschließlich Blogs, Produktinformationen und Social-Media-Konten auf Plattformen wie X (ehemals Twitter) und Medium.
„KI ermöglicht es diesen Bedrohungsakteuren, schnell professionelle Inhalte zu erstellen“, erklärt Gould. „Das erhöht die Glaubwürdigkeit ihrer Betrügereien und erschwert es, verdächtige Websites zu erkennen.“
Die gefälschten Websites enthalten sogar Javascript, mit dem Kryptowährungen direkt aus Webbrowsern gestohlen werden können, noch bevor die Malware vollständig installiert ist.
Die Phishing-Kampagne, die mittlerweile seit vier Monaten aktiv ist, richtet sich sowohl an Windows- als auch an macOS-Nutzer. Andere Cyberkriminelle nutzen ähnliche Techniken. Im August entdeckte der Onchain-Forscher ZackXBT, dass 21 Entwickler, vermutlich aus Nordkorea, an Kryptoprojekten unter falschen Identitäten arbeiteten. Im September warnte das FBI davor, dass nordkoreanische Hacker Malware über gefälschte Stellenangebote verbreiten, die auf Kryptounternehmen und DeFi-Projekte abzielen.
Web3-Profis und Krypto-Nutzer wird geraten, wachsam zu bleiben. Vermeiden Sie verdächtige Links und Apps und überprüfen Sie sorgfältig die Herkunft von Software, bevor Sie sie herunterladen.
Mit dem Wachstum von Web3 und Kryptowährungen wird die Branche zunehmend Ziel von ausgeklügelten Cyberangriffen. Solche Bedrohungen unterstreichen die Bedeutung von Wachsamkeit und Cybersicherheit in einer sich ständig weiterentwickelnden digitalen Welt.
GitHub untersucht ein mögliches größeres Sicherheitsvorfall, nachdem ein Mitarbeitergerät gehackt wurde.
Hacker erstellte 1.000 unautorisierte eBTC-Token auf DeFi-Plattform Echo Protocol. Schaden auf 76,7 Millionen Dollar geschätzt.
Aave versucht, Zugang zu etwa 71 Millionen Dollar in ETH (Ethereum) zu erhalten, die derzeit im Arbitrum-Netzwerk eingefroren sind.
AI-Modelle prognostizieren einen XRP-Kurs von durchschnittlich 1,55 Dollar bis Ende Mai. Investoren haben seit Oktober 2025 4 Milliarden XRP gekauft. Der Markt wartet auf CLARITY Act.
Ein Anleger, der Anfang 2026 XRP für 1.000 Dollar kaufte, steht trotz einer spektakulären Rallye Anfang des Jahres immer noch im Minus.
ChatGPT-Analyse identifiziert wichtige Kaufzonen für XRP bei 1,30 und 1,18 US-Dollar. Coin nähert sich kritischem Widerstandsniveau zwischen 1,45 und 1,50 US-Dollar.
