Electrum Wallet-Betrug: Wallet-Nutzer werden durch gefälschte Updates geschädigt

Malware-Angreifer zielen mit einer Electrum-Wallet-Betrugsmasche auf ahnungslose Krypto-Nutzer ab und fordern deren ZugangsdatendentDie Täter haben es auf Nutzer abgesehen, die noch eine ältere Version von Electrum.

Die Angreifer suchen ihre Opfer mithilfe gefälschter Electrum-Server, um Nutzern mit einer älteren Wallet-Version Pop-up-Nachrichten zu senden. Diese Pop-ups fordern die Nutzer auf, gefälschte Updates zu installieren, wodurch die Angreifer Zugriff auf deren Computer und Walletdenterhalten.

Electrum Wallet-Betrug

Die gefälschten Updates, die durch Pop-up-Benachrichtigungen ausgelöst werden, verleiten die Opfer dazu, Schadsoftware auf ihren Geräten zu installieren. Die Angreifer nutzen Server, um diese Benachrichtigungen direkt zu versenden.

Nach Abschluss der Installation fordert die Anwendung ein Einmalpasswort (OTP) vom Benutzer an. Mit der Eingabe dieses Codes erteilt der Benutzer dem Angreifer die Berechtigung, Guthaben aus seiner Wallet abzuheben.

Laut dem Wirtschaftsportal ZDNethaben die Angreifer durch den Electrum-Wallet-Betrug bereits 22 Millionen US-Dollar erbeutet. Diese Schätzung basiert auf der Wallet-Adresse der Angreifer. Die Adresse enthält 1980 BTC, die beim aktuellen Kurs etwa 22,5 Millionen US-Dollar wert sind.

Schlupfloch

ZDNet enthüllte, dass diese Phishing-Technik erstmals im Dezember 2018 auftauchte. Seitdem wurde diese Angriffstechnik in mehreren Kampagnen eingesetzt, um Krypto-Investoren zu betrügen.

Die Website tracin den Jahren 2019 und 2020 mehrere kriminelle Wallets, in denen diese gestohlenen Kryptowährungen gespeichert waren. Während dieses Zeitraums ereigneten sich weiterhin diese Angriffe, einige davon sogar noch im letzten Monat.

Viele Electrum-Nutzer bestätigten diesen Fall auf Bitcoin Missbrauchsportalen. Sie berichteten, dass ihre Electrum- Bitcoin -Wallet-Anwendung eine Update-Anfrage erhielt, woraufhin ihre Wallets leergeräumt wurden. Die Gelder wurden an die Adresse der Angreifer gesendet.

Cyberkriminelle nutzen eine Sicherheitslücke in der Funktionsweise von Electrum-Wallets aus, die es ihnen ermöglicht, Server einzurichten und darauf zu warten, dass sich Benutzer zufällig mit ihrem Netzwerk verbinden.

Wenn dies geschieht, kann der Angreifer dem Benutzer Popup-Nachrichten senden und so den Electrum-Wallet-Betrug bewerben.