Krypto-Betrüger nutzen gefälschte Vorstellungsgespräche, um Backdoor-Malware-Angriffe zu ermöglichen

von

Als erfahrener Forscher, der die Entwicklung der Cyberkriminalitätstaktiken im letzten Jahrzehnt beobachtet hat, finde ich den jüngsten raffinierten Angriff auf Web3-Experten besonders alarmierend. Aufgrund meiner jahrelangen Erfahrung habe ich Betrügereien kommen und gehen sehen, aber dieses neue Schema ist ein absolutes Muss.

Der Einsatz gefälschter Stellenangebote von Kryptofirmen, um Opfer dazu zu verleiten, Schadcode auf ihren Systemen auszuführen, ist ein raffinierter Ansatz, der das Vertrauen in branchenbezogene Möglichkeiten ausnutzt. Als jemand, der sich intensiv mit Blockchain-Technologie und Kryptowährungen beschäftigt hat, verstehe ich den Reiz solcher Angebote, die diesen Betrug noch gefährlicher machen.

Die Tatsache, dass diese Angriffe auf Plattformen wie LinkedIn, Websites für Freiberufler und Telegram durchgeführt werden, unterstreicht die Bedeutung von Wachsamkeit in unserer digitalen Welt. Die Wahl einer scheinbar legitimen Videointerview-Plattform durch die Angreifer zur Ausführung ihres Plans fügt eine zusätzliche Ebene der Täuschung hinzu, die selbst die vorsichtigsten Personen leicht überraschen könnte.

Die potenziellen Folgen dieser böswilligen Schritte zur Fehlerbehebung sind verheerend, da sie Angreifern Hintertürzugriff auf Geräte gewähren und es ihnen ermöglichen, Sicherheitsmaßnahmen zu umgehen, sensible Daten zu stehlen und Kryptowährungs-Wallets ohne Wissen des Opfers zu leeren. Das ist kein Witz; Es ist eine deutliche Erinnerung daran, dass sich die Bedrohungen der Cybersicherheit ständig weiterentwickeln und wir unsere Abwehrmaßnahmen entsprechend anpassen müssen.

Angesichts dieser Entwicklungen fordere ich meine Krypto-Enthusiasten auf, äußerste Vorsicht walten zu lassen, wenn sie auf Stellenangebote oder unbekannten Code stoßen, egal wie verlockend diese auch erscheinen mögen. Wenn Sie solchen Angriffen ausgesetzt waren, löschen Sie Ihre Geräte gründlich, um das Risiko einer weiteren Kompromittierung zu minimieren. Sorgen wir dafür, dass unsere digitalen Festungen sicher bleiben und nicht zur leichten Beute für diese gerissenen Cyberkriminellen werden.

Etwas leichter gesagt: Ich denke, wir sind uns alle einig, dass wir das nächste Mal, wenn uns jemand einen lukrativen Job im Kryptobereich anbietet, ihn bitten sollten, uns als Beweis ein Selfie mit einem Bitcoin-Block zu schicken – so wissen wir, dass es echt ist!

Vereinfacht ausgedrückt täuschen gerissene Cyberkriminelle Web3-Experten, indem sie sich als Personalvermittler ausgeben und lukrative Positionen in der Welt der Kryptowährungen anbieten. Bei diesen betrügerischen Vorstellungsgesprächen locken sie Opfer dazu, schädliche Software auf ihren Computern auszuführen, die möglicherweise Schaden anrichten oder vertrauliche Informationen stehlen können.

Am 28. Dezember machte Taylor Monahan auf eine neue Betrugsmethode aufmerksam, die von skrupellosen Personen verwendet wird, die sich als Personalvermittler für bekannte Kryptowährungsunternehmen ausgeben. Sie locken potenzielle Opfer mit attraktiven Jobangeboten auf Plattformen wie LinkedIn, Freelance-Sites, Telegram und anderen.

Wenn das potenzielle Opfer Interesse zeigt, wird es zu einem Videointerviewdienst namens „Willo | Video Interviewing“ weitergeleitet. Obwohl es nicht grundsätzlich schädlich ist, besteht sein Zweck darin, dem gesamten Plan in den Augen der ahnungslosen Opfer ein authentisches Erscheinungsbild zu verleihen.

In der Anfangsphase werden den beteiligten Personen häufige branchenbezogene Fragen gestellt, insbesondere nach ihrer Meinung zu den wichtigsten Kryptowährungstrends, die im folgenden Jahr erwartet werden. Ziel dieses Prozesses ist es, Vertrauen aufzubauen und der Begegnung ein Gefühl von Authentizität zu verleihen.

Doch erst bei der letzten Frage kommt es zum eigentlichen Übergriff, der eine Videoaufzeichnung erforderlich macht. Beim Versuch, das Videoaufzeichnungssystem einzurichten, stoßen die Opfer auf technische Schwierigkeiten im Zusammenhang mit ihren Mikrofonen oder Kameras.

Als jemand, der mehr als genug Erfahrung mit Cyber-Bedrohungen hat, kann ich Ihnen sagen, dass es nichts Frustrierenderes gibt, als auf eine Website zu stoßen, die scheinbar Hilfe bietet, Ihnen aber stattdessen böswillige Schritte zur Fehlerbehebung präsentiert, die als Lösung für Ihr Problem getarnt sind . Es ist, als würde man in eine Falle tappen, die ein erfahrener Betrüger gestellt hat. Sie denken, Sie lösen das Problem, aber in Wirklichkeit gewähren Sie ihnen Zugriff auf vertrauliche Informationen oder installieren unwissentlich schädliche Software auf Ihrem Gerät. Seien Sie immer wachsam und überprüfen Sie alle Anweisungen noch einmal, bevor Sie sie befolgen, insbesondere wenn es um technischen Online-Support geht.

Laut Monahans Erklärung bieten Benutzer, wenn sie die angegebenen Anweisungen ausführen (einschließlich der Ausführung systemspezifischer Befehle basierend auf ihrem Betriebssystem), potenziellen Angreifern unabsichtlich einen Geheimgang oder unbefugten Zugriff auf ihre Geräte.

Als erfahrener Cybersicherheitsexperte mit jahrelanger Erfahrung kann ich getrost sagen, dass die Warnung von Monahan wahr ist. In meiner Branche habe ich unzählige Fälle gesehen, in denen scheinbar harmlose Software oder Anwendungen unbefugten Personen vollen Zugriff auf Ihr Gerät gewähren können. Es geht nicht nur darum, sensible Daten zu stehlen; Es geht darum, die Kontrolle über Ihr gesamtes digitales Leben zu erlangen. Sie können tun und lassen, was sie wollen, und sie werden alle dafür erforderlichen Mittel einsetzen – sei es Malware, Phishing-Angriffe oder Social-Engineering-Taktiken. Die Folgen eines solchen Verstoßes können verheerend sein, vom Identitätsdiebstahl bis hin zu finanziellen Verlusten und sogar der Offenlegung persönlicher Daten, die Ihre Privatsphäre und Sicherheit gefährden könnten. Seien Sie also immer vorsichtig, wenn Sie Software herunterladen oder Zugriff auf Ihr Gerät gewähren, und denken Sie daran: Vorsicht ist besser als Nachsicht.

Durch diesen Zugriff ist es möglich, dass böswillige Personen Sicherheitsmechanismen umgehen, schädliche Software einschleusen, Aktionen ausspionieren, vertrauliche Informationen klauen oder digitale Währungskonten heimlich leeren – Verhaltensweisen, die häufig nach ähnlichen Eingriffen beobachtet werden.

Monahan schlug vor, dass Benutzer von Kryptowährungen die Ausführung nicht erkannter Software meiden sollten, und forderte jeden, der Opfer solcher Cyberangriffe geworden sein könnte, auf, als Vorsichtsmaßnahme gegen mögliche anhaltende Sicherheitsverletzungen einen vollständigen Reset oder eine Löschung seiner Geräte durchzuführen.

Dieser Angriff unterscheidet sich von typischen Strategien, die bei ähnlichen Betrugsversuchen bei der Stellenbewerbung eingesetzt werden. Zur Veranschaulichung: Das Cybersicherheitsunternehmen Cado Security Labs hat kürzlich ein ungewöhnliches Schema entdeckt. Dabei handelte es sich um eine gefälschte Meeting-Anwendung, die heimlich Malware installierte und es Angreifern ermöglichte, Kryptowährungs-Wallets zu leeren und gespeicherte Browser-Anmeldeinformationen zu stehlen.

In ähnlicher Weise berichtete crypto.news letztes Jahr über einen Vorfall, bei dem betrügerische Personalvermittler Blockchain-Entwickler auf Upwork ins Visier nahmen. Sie wiesen diese Entwickler an, schädliche NPM-Pakete herunterzuladen und zu debuggen, die sich in einem GitHub-Repository befanden. Bei der Ausführung aktivierten diese Pakete Skripte, die Angreifern Fernzugriff auf die betroffenen Geräte ermöglichten.

Weiterlesen

2024-12-30 10:54