Wichtige Hinweise
- Brasilianische Krypto-Besitzer werden durch den Eternidade Stealer Banking-Trojaner über WhatsApp ins Visier genommen.
- Das Anklicken bösartiger Links ermöglicht es der Malware, Finanzdaten und Krypto-Vermögenswerte zu stehlen.
- Cyberkriminelle nutzen zunehmend ausgefeilte Taktiken, um Messaging-Apps auszunutzen und gestohlene Gelder zu waschen.
Brasilianische Krypto-Besitzer werden durch einen Hijacking-Wurm und einen Banking-Trojaner angegriffen, die über WhatsApp verbreitet werden.
Die bösartigen Nachrichten können als „gefälschte Regierungsprogramme“ erscheinen oder sogar von einem Freund stammen, daher sollten Nutzer wachsam bleiben und verdächtige Links nicht anklicken.
Zunahme von WhatsApp-Betrügereien bedroht Brasiliens Krypto-Community
SpiderLabs, das Cybersicherheits-Forschungsteam von Trustwave, veröffentlichte einen Bericht, der die Funktionsweise des Banking-Trojaners mit dem Namen „Eternidade Stealer“ beschreibt.
Der Bericht besagt, dass der Banking-Trojaner durch Social Engineering über Messaging-Apps, insbesondere WhatsApp, verbreitet wird. Er tritt als gefälschte Regierungsprogramme, Lieferbenachrichtigungen, Nachrichten von Freunden oder betrügerische Investmentgruppen auf.
Wenn ein Krypto-Nutzer auf den Wurm-Link in WhatsApp klickt, löst er eine Kettenreaktion aus, die ihn sowohl mit dem Wurm als auch mit dem Banking-Trojaner infiziert.
Sobald die Datei heruntergeladen ist, durchsucht sie das Gerät des Nutzers nach Finanzdaten, die dann genutzt werden, um deren Krypto-Vermögenswerte abzusaugen. Daher wird brasilianischen Krypto-Besitzern geraten, wachsam zu bleiben und verdächtige Links unter allen Umständen zu vermeiden.
In den letzten Monaten gab es einen deutlichen Anstieg bei Exploits, Hacks und Betrügereien im Krypto-Bereich.
Dennoch stellten die Forscher von SpiderLabs fest, dass „WhatsApp weiterhin einer der am häufigsten ausgenutzten Kommunikationskanäle im brasilianischen Cybercrime-Ökosystem ist.“
Krypto-Hacker nutzen ausgefeilte Taktiken
In ihrem Bericht erklärten Nathaniel Morales, John Basmayor und Nikita Kazymirskyi, wie diese Akteure ihre Ausbeutungstaktiken in den letzten zwei Jahren weiter verfeinert haben.
Die Nutzung von WhatsApp zur Verbreitung von Banker-Trojanern und informationsstehlender Malware ergibt sich aus der enormen Beliebtheit der Plattform bei den Einwohnern des Landes.
Auch andere Experten stimmen darin überein, dass Cyberkriminelle im Laufe der Jahre auf ausgefeiltere Taktiken umgestiegen sind.
ZachXBT, ein Onchain-Ermittler, entdeckte einen Täter, der 3 Millionen Dollar in digitalen Vermögenswerten von einem US-Bürger abzweigte.
Er tauschte die gestohlenen Gelder anschließend über Bridgers und nutzte sogar OTC-Plattformen, die mit Huione verbunden sind, um die Vermögenswerte zu waschen.
Am 12. September wurde die Shibarium-Bridge gehackt, wobei die Täter mehr als 4 Millionen Dollar in Krypto-Vermögenswerten entwendeten.
Der Angriff nutzte einen Flash-Loan, der half, die Signierschlüssel der Validatoren zu kompromittieren und dem Hacker Zugang und Kontrolle über das Protokoll zu verschaffen.
Insgesamt siphonte der Shibarium-Bridge-Hacker bis zu 4,6 Millionen BONE ab.
