Rekrutierungsbetrug: Opfer mit Spitzenjobs gelockt

Hacker geben sich als Recruiter bekannter Krypto-Unternehmen wie Gemini und Kraken aus. Über Plattformen wie LinkedIn, Discord und Telegram kontaktieren sie Opfer mit Stellenangeboten für hochbezahlte Positionen, etwa als Analyst oder Business Development Manager, mit Gehältern zwischen 200.000 und 350.000 US-Dollar.

Die Methode wirkt glaubwürdig: Die Opfer werden zu einem umfassenden Bewerbungsprozess eingeladen, einschließlich schriftlicher Interviewfragen. Alles scheint normal, bis der letzte Schritt – eine Videoaufzeichnung – eine gefährliche Wendung nimmt.

Neue Technik: Chrome-Update als Falle

In der letzten Phase des Bewerbungsprozesses instruieren die Hacker die Opfer, angeblich ein Problem mit ihrem Mikrofon oder ihrer Kamera zu beheben. Dabei werden die Opfer aufgefordert, den Cache zu leeren und ein Browser-Update durchzuführen.

„Das löst nichts,“ warnt Blockchain-Expertin Taylor Monahan. „In Wirklichkeit installiert man Malware, die Hackern vollständigen Zugriff auf das Gerät gewährt. Ihre Kryptofonds sind dann nicht mehr sicher.“

Die Malware funktioniert auf Mac, Windows und Linux und verschafft Hackern Hintertüren zu den Systemen ihrer Opfer. Mit diesem Zugang können sie Wallets leeren oder andere sensible Daten missbrauchen.

Wer sind die Zielpersonen dieser Cyberangriffe?

Laut Monahan richten sich die Kriminellen vor allem an Fachleute aus der Kryptobranche. Sie nutzen Plattformen wie Freelancer-Websites, Discord und Telegram, um Opfer anzusprechen. Mit glaubwürdigen Interviewfragen versuchen sie, Vertrauen aufzubauen, etwa:

• „Welche Kryptotrends werden in den nächsten 12 Monaten wichtig sein?“
• „Wie würden Sie mit einem begrenzten Budget Partnerschaften in Südostasien ausbauen?“

Das Ziel? Die Opfer auf die perfekte Falle vorzubereiten.

Wie kann man sich vor diesen Hackern schützen?

Monahan rät jedem, der mit dieser Malware in Kontakt gekommen ist, das Gerät sofort zu löschen und neu zu installieren. Außerdem betont sie die Wichtigkeit von Wachsamkeit:

• Klicken Sie nicht auf verdächtige Links.
• Führen Sie keine Aktionen aus, die Sie nicht vollständig verstehen.
• Bleiben Sie skeptisch, auch wenn etwas seriös erscheint.

„Diese Angriffe sind ausgeklügelt und können jeden treffen,“ warnt sie.

Warum das wichtig ist

Mit dem Wachstum der Kryptobranche werden Hacker immer kreativer. Diese Art von Angriff zeigt, wie wichtig es ist, Sicherheitsmaßnahmen ernst zu nehmen. Durch Wachsamkeit und das Melden verdächtiger Aktivitäten können Sie verhindern, Opfer zu werden.