Malware-Nutzer zielen auf ahnungslose Krypto-Nutzer über einen Electrum Wallet-Betrug ab, der nach ihren Anmeldeinformationen fragt. Die böswilligen Akteure zielen auf Nutzer ab, die noch eine ältere Version von Electrum verwenden.
Die Angreifer finden Opfer, indem sie gefälschte Electrum-Server verwenden, um Popup-Nachrichten an Personen zu senden, die die alte Version der Wallet verwenden. Diese Popups ermutigen die Menschen, gefälschte Updates zu installieren, die ihnen Zugriff auf ihren Computer und ihre Wallet-Anmeldeinformationen ermöglichen.
Electrum-Wallet-Betrug
Die gefälschten Updates, ausgelöst durch die Popup-Benachrichtigungen, täuschen Opfer, Malware auf ihrem Gerät zu installieren. Die Angreifer verwenden Server, um diese Benachrichtigungen direkt zu senden.
Sobald die Installation abgeschlossen ist, erfordert die Anwendung ein einmaliges Passwort (OTP) vom Benutzer. Nach Eingabe dieses Codes hat der Benutzer dem Angreifer die Erlaubnis erteilt, Gelder aus seiner Wallet abzugießen.
Laut der Business-Technologie-Website ZDNet haben die Angreifer bereits 22 Millionen US-Dollar durch den Electrum-Wallet-Betrug angesammelt. Dies wurde geschätzt, indem man sich die Wallet-Adresse der Angreifer ansah. Die Adresse hält 1980 BTC, die zum aktuellen Handelspreis rund 22,5 Millionen US-Dollar wert sind.
Schwachstelle
ZDNet enthüllte, dass diese Technik des Phishings erstmals im Dezember 2018 auftrat. Seitdem wurde diese Angriffstechnik in mehreren Kampagnen eingesetzt, um Krypto-Investoren zu betrügen.
Die Website verfolgte mehrere kriminelle Wallets, die diese gestohlenen Kryptowährungen während 2019 und 2020 speicherten. Während dieses Zeitraums setzten sich diese Angriffe fort, wobei einige Angriffe sogar erst letzten Monat stattfanden.
Viele Electrum-Nutzer bestätigten diese Studie in Bitcoin-Missbrauchsportalen. Sie gaben an, dass ihre Electrum-Bitcoin-Wallet-Anwendung eine Aktualisierungsanforderung erhielt, woraufhin ihre Wallets von Geldern geleert wurden. Die Gelder wurden an die Adresse der Angreifer gesendet.
Cyberkriminelle nutzen eine Schwachstelle in der Betriebsweise von Electrum-Wallets, die es ihnen ermöglicht, Server einzurichten und darauf zu warten, dass Benutzer zufällig mit ihrem Netzwerk verbinden.
Wenn dies geschieht, ist der Angreifer in der Lage, Popup-Nachrichten an den Benutzer zu senden und den Electrum-Wallet-Betrug zu fördern.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Bilal Ahmed
Bilal Ahmed ist Fintech-Autor mit einer fünfjährigen Erfahrung. Er studierte am Institute of Chartered Accountants, bevor er 2019 zu Cryptopolitan wechselte.
