- Cardano-Nutzer werden derzeit mit einer Wallet-Phishing-Kampagne ins Visier genommen.
- Forscher behaupten, dass die neue Phishing-Kampagne mit der neuen Eternl Desktop-Anwendung verbunden ist.
- Die Malware ermöglicht Hackern den Fernzugriff, um ihre Aktivitäten durchzuführen.
Cardano-Nutzer werden derzeit in einer neuen Wallet-Phishing-Kampagne ins Visier genommen. Berichten zufolge zirkuliert die ausgefeilte Phishing-Kampagne derzeit in der Community und stellt erhebliche Risiken für Nutzer dar, die beabsichtigen, die neu angekündigte Eternl Desktop-Anwendung herunterzuladen.
Die Hacker verfassen professionelle E-Mails, die behaupten, eine legitime Wallet-Lösung zu fördern, die für sicheres Cardano-Staking und die Teilnahme an Governance entwickelt wurde. Die Ankündigung verwendet Begriffe im Zusammenhang mit Nutzern, die Belohnungen verdienen, einschließlich NIGHT- und ATMA-Token-Belohnungen durch das aktuelle Krypto-Giveaway-Programm, um Glaubwürdigkeit zu etablieren und die Nutzerbindung zu steigern.
Hacker zielen auf Cardano-Wallet-Nutzer ab
Berichten zufolge waren die Hacker in der Lage, eine Replik der offiziellen Eternl Desktop-Ankündigung zu erstellen, ergänzt durch eine Nachricht über Hardware-Wallet-Kompatibilität, lokales Schlüsselmanagement und erweiterte Delegationskontrolle.
Die E-Mail zeigt einen polierten, professionellen Ton mit korrekter Grammatik und ohne sichtbare Rechtschreibfehler, was sie sehr effektiv macht, um Mitglieder der Cardano-Community zu täuschen. Gleichzeitig verteilt sie Malware auf jedes System, das sie erreicht.
Berichte erwähnten, dass die Kampagne eine neu registrierte Domain, download(dot)eternldesktop(dot)network, verwendet, um ein bösartiges Installationspaket zu verteilen, ohne dass eine offizielle Überprüfung oder Validierung der digitalen Signatur erforderlich ist.
In der detaillierten technischen Analyse, die von Anurag, einem unabhängigen Threat Hunter und Malware-Analysten, durchgeführt wurde, enthält die legitime Eternl.msi-Datei ein verstecktes Remote-Management-Tool von LogMeIn Resolve, das in das Installationspaket eingebunden ist.
Die Entdeckung legte einen Versuch zur Ausnutzung der Lieferkette offen, der darauf abzielte, persistenten unbefugten Zugriff auf Opfersysteme zu etablieren. Der bösartige MSI-Installer mit einer Größe von 23,3 Megabytes und dem Hash 8fa4844e40669c1cb417d7cf923bf3e0 hinterlässt eine ausführbare Datei namens unattended updater.exe, die den ursprünglichen Dateinamen GoToResolveUnattendedUpdater.exe verwendet.
Während der Laufzeitanalyse erstellt die ausführbare Datei eine identifizierte Ordnerstruktur unter den Program Files des Systems.
Sobald die Program Files erstellt wurden, wird ein Verzeichnis angelegt und mehrere Konfigurationsdateien geschrieben, darunter unattended.json, logger.json, mandatory.json und pc.json. Die Konfigurationsdatei unattended.json ermöglicht die Remote-Zugriffsfunktion, ohne dass der Benutzer interagieren muss.
Die abgelegte ausführbare Datei versucht, Verbindungen zu Infrastruktur herzustellen, die mit legitimen GoTo Resolve Services verbunden ist, einschließlich devices-iot.console.gotoresolve.com und dumpster.console.gotoresolve.com.
Malware bietet Hackern Fernzugriff
Laut Netzwerkanalyse sendet die Malware Informationen in JSON-Format an die Hacker. Sie verwendet auch Remote-Server, um einen Kommunikationskanal für die Befehlsausführung und Systemüberwachung aufzubauen.
Sicherheitsforscher sagen, dieses Verhalten ist wichtig, weil Remote-Management-Tools Hackern ermöglichen, Fernbefehle auszuführen und Anmeldeinformationen zu stehlen, sobald die Malware auf dem System eines Opfers installiert ist.
Die Cardano-Phishing-Kampagne zeigt auch, wie Hacker Krypto und die Markenführung von legitimen Plattformen nutzen, um Tools zu verteilen, die mit Malware infiziert sind. Das bedeutet, dass Nutzer die Authentizität der von ihnen verwendeten Software über offizielle Kanäle überprüfen müssen. Darüber hinaus müssen sie auch vermeiden, Wallet-Anwendungen von nicht verifizierten Quellen oder neu registrierten Domains herunterzuladen, unabhängig davon, wie gut ihre Verteil-E-Mails aussehen.
Diese Cardano-Phishing-Kampagne ist ähnlich derjenigen, die letztes Jahr Kunden zielte, die Meta für Werbung nutzten. Nutzer werden mit E-Mails angelockt, die behaupten, ihre Anzeigen seien aufgrund von Verstößen gegen Werberichtlinien und EU-Vorschriften vorübergehend ausgesetzt worden.
Die Betrüger gehen sogar so weit, es legitim erscheinen zu lassen, indem sie das offizielle Instagram-Branding und offiziell klingende Sprache über Richtlinienverstöße hinzufügen. Eine genauere Untersuchung zeigte jedoch, dass die E-Mails von einer anderen Domain stammten.
Forscher erwähnten, dass Benutzer nach dem Klicken auf den Link zu einer gefälschten Meta Business-Seite weitergeleitet werden, die überzeugend aussieht. Die Website imitiert die echte Support-Seite und öffnet sich mit einer Seite, die den Benutzer warnt, dass sein Konto beendet wird, wenn er nicht sofort Maßnahmen ergreift.
Benutzer werden dazu getäuscht, ihre Ad-Anmeldedaten in die bereitgestellten Felder einzugeben, wobei der Kundensupport sie mit einer bereitgestellten Schritt-für-Schritt-Anleitung zur Wiederherstellung ihrer Konten anleitet.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Owotunse Adebayo
Adebayo ist ein Autor mit vier Jahren Erfahrung im Krypto-Bereich. Er absolvierte das Studium der Stadt- und Regionalplanung an der Universität von Lagos. Adebayo arbeitete bei Tokenhell und CryptoTicker, wo er Nachrichten zu Kryptowährungen und Fintech verfasste. Derzeit ist er als News-Beitragender für Cryptopolitan tätig.
