- Berichten zufolge nutzen Hacker die beliebte Anwendung LinkedIn, um ahnungslosen Nutzern Kryptowährungen zu stehlen.
- Der Web3-Sicherheitsanalyst Taylor Monahan erläutert die Taktiken der Kriminellen.
- Monahan warnt die Krypto-Community vor dem Betrug, während LinkedIn weiterhin gefälschte Konten entfernt.
Hacker nutzen nun die beliebte Anwendung LinkedIn, um ahnungslose Kryptowährungs-Nutzer zu betrügen. Da die Hacker ihre Taktiken und illegalen Aktivitäten auf LinkedIn verlagern, fügt dies eine weitere sophisticated Attacke in eine Liste von Angriffen auf mehreren Plattformen hinzu, die alle das einzige Ziel haben, die digitalen Vermögenswerte der Menschen zu stehlen.
Laut Web3-Sicherheitsexperte Taylor Monahan (Tayvano) auf X verwenden Hacker Berichten zufolge spezialisierte, social-media-basierte Propaganda, um Malware zu verbreiten. Nachdem die Malware ihren Zweck erfüllt hat, verlieren die Opfer typischerweise die Kontrolle über ihre Geräte, woraufhin die Kriminellen ihre Angriffe durchführen.
Monahan gab eine detaillierte Erklärung ab, wie die Angreifer vorgehen und wie Nutzer sicher bleiben können.
Web3-Sicherheitsanalyst erläutert, wie man Hackern ausweichen kann
Laut Monahans Post auf X beginnen die Hacker ihre illegalen Operationen, indem sie glaubwürdige gefälschte LinkedIn-Profile erstellen. Der nächste Schritt besteht darin, beliebte Plattformen zu imitieren und sich als Rekrutierer auszugeben. Die Hacker initiieren Gespräche mit ihren Opfern und versuchen, diese am Laufen zu halten, um Vertrauen aufzubauen.
🚨 Achtung alle – einige Typen haben eine glatte, neue Art, üble Malware zu verbreiten.
— Tay 💖 (@tayvano_) Dezember 28, 2024
Sieht auf den Blick wie ein Infostealer aus, aber… ist es nicht.🫠
Das wird dich wirklich, zutiefst ruiniert haben.
Bitte teile dies mit deinen Freunden, Entwicklern und Multisig-Signern. Jeder muss vorsichtig sein + skeptisch bleiben. 🙏 pic.twitter.com/KRRWGL3GDo
Nachdem sie Vertrauen zu ihren Opfern aufgebaut haben, blenden die Hacker diese mit verlockenden Beschäftigungsmöglichkeiten aus. Die Taktik erreicht oft ihren Zweck, insbesondere bei Nutzern, die aktiv nach Arbeit suchen. Monahan bemerkte, dass sie auch bei denen funktioniert, die nicht nach Arbeit suchen, da jeder nach Wegen sucht, seinen Einkommensstrom zu erhöhen.
Um ihren Opfern weiter zu beweisen, dass die Jobangebote tatsächlich legal sind, bedienen sie sich mehrerer Tools. Zum Beispiel nutzen sie die Willo-Video-Interviewplattform, die von den meisten Krypto-Firmen häufig bei der Kandidatenauswahl verwendet wird. Opfern werden auch Jobdetails und -beschreibungen bereitgestellt, was die Tiefe der Täuschung erhöht.
Die Opfer werden aufgefordert, ihre Antworten auf der Plattform aufzunehmen und zu senden. Die Hacker fahren jedoch fort, ohne die Video-Funktionen der Plattform tatsächlich zu nutzen, und berufen sich auf verschiedene technische Probleme, um den Betrug am Laufen zu halten.
Nach dieser Phase beginnen die Hacker ihren Betrug, indem sie ihren Opfern einen Link mit schädlichen Anweisungen senden. Sobald diese den Anweisungen folgen, sind ihre Geräte kompromittiert, was den Hackern Zugang verschafft.
Monahn warnt die Krypto-Community vor Social-Engineering-Schemata
Laut Monahn geben Nutzer die Kontrolle an die Hacker ab, sobald sie auf den Link klicken, unabhängig vom verwendeten Gerät.
„Wenn du ihren Anweisungen folgst, bist du fcked. Sie variieren je nachdem, ob du auf Mac/Windows/Linux bist. Aber sobald du es tust, wird Chrome dich auffordern, zu aktualisieren/neuzustarten, um das „Problem“ zu beheben. Es behebt das Problem nicht. Es verarscht dich vollständig“, sagte Monahn.
Es ist immer noch unklar, wie weit die Ausbreitung des Hacks reicht oder wie viel sie zurückgewonnen haben, aber der Vorfall steht in engem Zusammenhang mit denen, die in der Vergangenheit aufgetreten sind. Der populärste Vorfall betraf Mitarbeiter des beliebten japanischen Krypto-Unternehmens Ginco. Die Wallet-Software-Firma verlor etwa 305 Millionen Dollar an Hacker über dieselben Social-Engineering-Angriffe.
Der Vorfall wurde von mehreren Stellen untersucht, darunter dem Federal Bureau of Investigation (FBI) und der Nationalen Polizeibehörde Japans.
Während LinkedIn mehrere Maßnahmen ergriffen hat, um gefälschte Konten zu entfernen, bleibt das Problem bestehen. Die Plattform behauptete, dass im Jahr 2024 etwa 80 Millionen gefälschte Profile entfernt wurden. Ihr automatisiertes System, das Konten bei jedem Schritt überprüft, blockierte die meisten Konten nach der Erstellung.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Owotunse Adebayo
Adebayo ist ein Autor mit vier Jahren Erfahrung im Krypto-Bereich. Er absolvierte das Studium der Stadt- und Regionalplanung an der Universität von Lagos. Adebayo arbeitete bei Tokenhell und CryptoTicker, wo er Nachrichten zu Kryptowährungen und Fintech verfasste. Derzeit ist er als News-Beitragender für Cryptopolitan tätig.
