Cado Security Labs meldet neue Malware, die auf Krypto-Wallets unter Windows und macOS abzielt

Als erfahrener Analyst mit jahrzehntelanger Erfahrung kann ich nicht anders, als den Kopf über die Kühnheit und Raffinesse dieser Cyberkriminellen zu schütteln. Die Realst-Malware ist eine deutliche Erinnerung daran, dass mit der Weiterentwicklung unserer Abwehrmaßnahmen auch die Bedrohungen, denen wir ausgesetzt sind, wachsen.

Als Krypto-Investor habe ich kürzlich von einer heimtückischen Bedrohung erfahren, die unserer Community droht: Eine neue Malware, getarnt als gefälschte Meeting-App, ist auf der Suche nach Kryptowährungs-Wallets und wichtigen Daten von Web3-Experten. Seien Sie wachsam!

Wie das Cybersicherheitsunternehmen Cado Security Labs berichtet, ist eine Schadsoftware namens „Realst“ seit etwa vier Monaten einsatzbereit. Diese Malware ist darauf ausgelegt, Kryptowährungs-Wallets zu infiltrieren, Anmeldeinformationen in Browsern, Bankkartendaten und Informationen zu Hardware-Wallets zu speichern – alles unter dem Deckmantel einer gefälschten Meeting-Anwendung.

Finger weg von langweiligen Regierungsdebatten! 😴 Hier gibt's nur heiße Krypto-News und Sarkasmus! 💥😎

👉Bereit für den Spaß? Klick auf "Beitreten"! 📲

Als Krypto-Investor habe ich kürzlich von einer heimtückischen Malware-Bedrohung erfahren, die sich sowohl in Windows- als auch in Mac-Systeme einschleichen kann. Diese Bedrohung wird durch überzeugende, von KI erstellte Websites verbreitet, die authentische Plattformen nachahmen. Um ihre Glaubwürdigkeit zu steigern, sind diese Websites mit gefälschten Produktbewertungen, Blogbeiträgen und Social-Media-Profilen geschmückt, sodass es selbst für erfahrene Anleger wie mich schwierig ist, sie vom echten Angebot zu unterscheiden.

Als Forscher habe ich Alarm geschlagen, weil Betrüger zunehmend künstliche Intelligenz (KI) nutzen, um Inhalte für ihre betrügerischen Kampagnen zu erstellen. Diese fortschrittliche Technologie ermöglicht es ihnen, äußerst realistische Website-Inhalte zu erstellen, was es oft schwierig macht, diese betrügerischen Machenschaften von legitimen zu unterscheiden.

Das Programm trägt häufig unterschiedliche Namen, darunter Clusee.com, Cuesee, Meet.gg (sowohl auf der .gg- als auch auf der .us-Domäne) und Meetone.gg, heißt derzeit aber Meetio.

Meiner Analyse nach ist Social Engineering in dieser laufenden Kampagne von zentraler Bedeutung. Die Betrüger engagieren sich über soziale Netzwerke wie Telegram mit potenziellen Opfern. Häufig geben sie sich als bekannte Partner aus oder machen verlockende Geschäftsvorschläge, um die Opfer zum Besuch ihrer manipulierten Websites zu verleiten.

Darüber hinaus enthielt der Bericht einen Warnhinweis zu den verdächtigen Standorten. Es wurde festgestellt, dass sie heimlich schädliche Java-Skripte ausführen, die heimlich Kryptowährungen aus Webbrowsern beschlagnahmen, oft ohne dass zuerst Schadsoftware installiert werden muss.

In verschiedenen Fällen wurden ähnliche Strategien eingesetzt, um Inhaber von Kryptowährungen auszunutzen. Erst letzten Monat erlitt ein bedeutender Investor einen Kryptoverlust von etwa 6 Millionen US-Dollar, weil Betrüger ihn dazu verleiteten, auf einen schädlichen Link zu klicken, der dem beliebten Videokonferenzdienst Zoom ähnelte.

Der 50-Millionen-Dollar-Hack auf die dezentrale Finanzplattform Radiant Capital war ebenfalls auf eine manipulative Strategie namens Social Engineering zurückzuführen. In diesem Fall verbreiteten skrupellose Personen Schadsoftware unter dem Deckmantel eines PDF-Dokuments.

In einem privaten Gespräch identifizierten Spezialisten von Coinbase Social-Engineering-Betrügereien als Hauptrisiko für Kryptowährungsfans und bezeichneten sie als die größte Gefahr.

Kriminelle konnten im Laufe der Jahre Milliardenbeträge aus dem Kryptowährungsmarkt abschöpfen. Insbesondere im November überstiegen die Verluste durch Krypto-Phishing-Programme 9 Millionen US-Dollar.

Weiterlesen

2024-12-09 13:28