Cyberkriminelle nutzen eine raffinierte Kombination aus Social Engineering und gefälschten Telegram-Verifizierungsbots, um Kryptowallets zu plündern. Diese neue Taktik, bei der Malware in Computersysteme eingeschleust wird, wurde vom Blockchain-Sicherheitsunternehmen Scam Sniffer entdeckt. Das Unternehmen veröffentlichte dazu am 10. Dezember einen Bericht.
Laut Scam Sniffer erstellen Betrüger gefälschte Konten auf X (ehemals Twitter), um sich als bekannte Krypto-Influencer auszugeben. Über diese Konten laden sie Nutzer ein, Telegram-Gruppen beizutreten, in denen exklusive Anlagetipps beworben werden. Innerhalb dieser Gruppen werden die Teilnehmer aufgefordert, sich über einen sogenannten „OfficiaISafeguardBot“ zu verifizieren. Dieser gefälschte Bot erzeugt durch kurze Verifizierungszeitlimits ein Gefühl der Dringlichkeit und installiert schädlichen PowerShell-Code. Dieser Code lädt Malware herunter und aktiviert sie, wodurch Systeme kompromittiert werden und private Schlüssel von Kryptowallets gestohlen werden.
Das Sicherheitsunternehmen berichtet von mehreren Fällen, in denen diese Malware erfolgreich eingesetzt wurde, um Kryptowallets zu leeren. „Auch wenn wir derzeit keine weiteren vergleichbaren Bots identifiziert haben, ist klar, dass sich Betrüger leicht als legitime Dienste ausgeben können“, so Scam Sniffer.
Scam Sniffer betont, dass diese Betrugsmethode ein Zeichen für die rasante Weiterentwicklung der Cyberkriminalität ist. Betrüger wenden sich einem sogenannten „Scam-as-a-Service“-Modell zu, bei dem fortschrittliche Tools entwickelt und an andere Kriminelle vermietet werden. Diese Infrastruktur ermöglicht es, Nutzer in großem Umfang zu täuschen und Kryptowährungen zu stehlen.
Das Sicherheitsunternehmen hat außerdem einen Anstieg der Anzahl gefälschter Konten auf X festgestellt. Das Überwachungssystem von Scam Sniffer identifizierte in diesem Monat durchschnittlich 300 Fake-Accounts pro Tag, ein deutlicher Anstieg im Vergleich zu den 160 pro Tag im November. Mindestens zwei Opfer haben zusammen mehr als drei Millionen Dollar verloren, indem sie auf schädliche Links klickten und Transaktionen über diese Fake-Accounts autorisierten.
Cado Security Labs warnt zudem vor ähnlichen Angriffen. Sie berichten von einer gezielten Kampagne, bei der gefälschte Meeting-Apps eingesetzt werden, um Anmeldedaten und Kryptowallets zu stehlen. Die Web3-Sicherheitsplattform Cyvers prognostiziert einen Anstieg von Phishing-Angriffen im Dezember, da Cyberkriminelle versuchen, von der Zunahme an Online-Transaktionen während der Feiertage zu profitieren.
Nutzer werden dazu aufgerufen, besonders vorsichtig zu sein, verdächtige Links zu meiden und Verifizierungsanfragen sorgfältig zu prüfen. Diese Maßnahmen können helfen, Opfer dieser immer raffinierteren Formen von Cyberkriminalität zu vermeiden.
In den vergangenen Tagen tauchten online Berichte über ein mögliches Datenleck bei CoinMarketCap auf.
DeFi-Plattformen müssen ihre Sicherheitsvorkehrungen überarbeiten, während JPMorgan KI-Angriffe bereits als systemisches Risiko einstuft.
Die Malware mit dem Namen „Mach-O Man“ wurde diese Woche von Cybersicherheitsexperten identifiziert.
Was sagen Analysten zur XRP-Kursentwicklung bis 2030? Die Vorhersagen reichen von 1,57 Dollar bis zu einem extremen Szenario von 1.000 Dollar.
Ein Analyst benennt drei Katalysatoren, die den XRP-Kurs in den kommenden Monaten deutlich antreiben könnten: X-Money, eine Carry-Trade-Umkehr und der CLARITY Act.
Der XRP-Kurs trifft wiederholt auf Widerstand bei 1,50 Dollar. Steigende Bestände auf Binance deuten auf anhaltenden Verkaufsdruck trotz institutioneller Nachfrage hin.
