- Die Kryptobörse OKX warnte Nutzer vor einer bösartigen Plugin-Erweiterung im Firefox-Browser.
- Das Unternehmen wandte sich an Firefox, um die betrügerische Erweiterung entfernen zu lassen.
- Krypto-Wallets verloren 2024 durch Phishing-Angriffe bis zu 1 Milliarde US-Dollar.
OKX, eine Krypto-Börsenplattform, hat Nutzer vor einer bösartigen OKX-Browsererweiterung gewarnt, die im Firefox-Plugin-Store erschienen ist. Das Add-on integriert Drittanbieter-Funktionalitäten in die Weboberfläche.
Während warnend die Nutzer teilte die Börse mit, dass sie keine Firefox-Browsererweiterungen veröffentlicht habe, und rief Nutzer auf, die das Add-on versehentlich heruntergeladen haben könnten, alle Guthaben oder digitalen Vermögenswerte aus Wallets, die mit der bösartigen Erweiterung verbunden sind, zu verschieben.
OKX kontaktierte Firefox zudem, um die Anwendungen zu entfernen, bevor sie Nutzern Schaden zufügen. OKX riet Nutzern außerdem davon ab, OKX-spezifische Software von Dritten herunterzuladen.
Betrügerische Browser-Erweiterungen wurden genutzt, um an sensible Daten zu gelangen und häufig Gelder zu stehlen. Kriminelle nutzen diese Technik, auch als Phishing-Betrug bekannt, um Kryptowährungen zu stehlen. Laut Certik gehörte Phishing 2024 zu den führenden Krypto-Betrugsarten.
Cyberkriminelle führen bösartige Phishing-Betrügereien durch
Veröffentlicht von CertiK Hack3d: Der Web3-Sicherheitsbericht 2024 hebt die berüchtigtsten Cybersicherheitsbedrohungen für Kryptowährungen im Jahr 2024 hervor. Dem Bericht zufolge verloren Krypto-Investoren im Jahr 2024 über 1 Milliarde US-Dollar in 296 Phishing-Betrügereien, was einem Anstieg von 21 % gegenüber dem Vorjahr entspricht.
Im September 2024 entdeckte McAfee auf Android-Handys Malware namens SpyAgent. Die Malware gab sich als legitime Android-Anwendung aus, war jedoch ein Betrug, der über 280 betrügerische Anwendungen betroffen hat.
Unter Verwendung von optischer Zeichenerkennung (OCR) scannt SpyAgent Bilder, die im Speicher von Android gespeichert sind, und stiehlt sensible Informationen, einschließlich Kryptowährungs-Passwörter, die in den Bildern gespeichert sind.
Die Forscher bei McAfee stellten auch fest, dass sich die Malware leicht über Textnachrichten-Links verbreitete, die Nutzer dazu verleiteten, die betrügerische App herunterzuladen. Dieser Ansatz ermöglichte es Betrügern am einfachsten, die Sicherheitsfunktionen im Google Play Store zu umgehen.
Der X-Breaching-Vorfall bei Decentraland im September führte dazu, dass Nutzer durch Phishing-Links betrogen wurden
Am 19. September 2024 verlor Decentraland die Kontrolle über seine X-Sozialmedia-Seite. Hacker kompromittierten das 3D-virtuelle Realität-Metaverse im Ethereum-Netzwerk.
Cyberkriminelle nutzen die Plattform, um Phishing-Links an ihre Follower zu bewerben. Sie warben mit einer gefälschten MANA Airdrop-, die Nutzer dazu verleitet hat, auf die Links zu klicken. Jeder, der den Link angeklickt und seine Wallet verbunden hat, sah seine Mittel von der Malware geleert.
Bis zu diesem Zeitpunkt liegen keine Berichte über genaue Zahlen vor, wie viele Personen aufgrund der gefälschten OKX-Malware ihre Gelder verloren haben.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Nellius Irene
Nellius ist Absolventin der Betriebswirtschaftslehre und Informatik mit fünf Jahren Erfahrung in der Kryptowährungsbranche. Sie hat zudem Bitcoin Dada absolviert. Nellius hat bereits für führende Medienpublikationen wie BanklessTimes, Cryptobasic und Riseup Media geschrieben.
