Kryptowährungsbetrüger ändern ihre Taktik und nehmen soziale Medien direkt ins Visier

Angreifer, die es auf Kryptowährungen abgesehen haben, haben ihren Fokus auf Benutzer statt auf Plattformen verlagert und nutzen soziale Medien, einschließlich Twitter, um Kryptowährungsbetrug und Malware zu fördern. Im ersten Quartal 2024 wurden über 1.500 gefälschte Konten entdeckt, die sich als Unternehmen wie zkSync und Inscribe ausgaben. Auch wichtige soziale Konten, darunter die Securities & Exchange Commission und Mandiant, wurden kompromittiert, um betrügerische Kryptowährungsangebote zu fördern.

Cryptocurrency Scammers Shift Tactics, Targeting Users Directly

Kryptowährungsbetrüger ändern ihre Taktik und zielen direkt auf Benutzer ab

Attackers Targeting Social Media Accounts for Cryptocurrency Scams

Angreifer greifen Social-Media-Konten für Kryptowährungsbetrug an

Sophisticated threat actors are increasingly targeting cryptocurrency users on social media, according to a recent study by cybersecurity firm Cyjax. The criminals are employing a mix of fake impersonator accounts and malware to promote fraudulent cryptocurrency offers and steal victims' funds.

Laut einer aktuellen Studie des Cybersicherheitsunternehmens Cyjax greifen raffinierte Bedrohungsakteure zunehmend Kryptowährungsnutzer in sozialen Medien an. Die Kriminellen nutzen eine Mischung aus gefälschten Imitator-Konten und Malware, um betrügerische Kryptowährungsangebote zu bewerben und die Gelder der Opfer zu stehlen.

In the first quarter of 2024, Cyjax detected 1,517 fake accounts on Twitter promoting cryptocurrency scams, with companies including zkSync, Inscribe, and Optimism being targeted for impersonation. More alarmingly, major social media accounts for the Securities & Exchange Commission and Mandiant were compromised and used to promote bogus cryptocurrency investment schemes.

Im ersten Quartal 2024 entdeckte Cyjax 1.517 gefälschte Konten auf Twitter, die Kryptowährungsbetrug bewarben, wobei Unternehmen wie zkSync, Inscribe und Optimism Ziel von Identitätsdiebstahl waren. Noch besorgniserregender ist, dass wichtige Social-Media-Konten der Securities & Exchange Commission und von Mandiant kompromittiert und zur Förderung gefälschter Kryptowährungs-Investitionspläne genutzt wurden.

Subtle Typosquatting and Link Redirection

Subtiles Typosquatting und Link-Umleitung

One notable incident involved a fake account impersonating the well-known cryptocurrency trader "Ansem" on Twitter. The account used a subtle typosquatting technique to respond to tweets from the legitimate Ansem account, who had announced a presale of a new token called $BULL. The malicious account's link redirected victims to a "wallet drainer" website, designed to steal cryptocurrency assets. As a result, over $2.6 million was stolen, with one victim losing a staggering $1.2 million.

Ein bemerkenswerter Vorfall betraf einen gefälschten Account auf Twitter, der sich als der bekannte Kryptowährungshändler „Ansem“ ausgab. Das Konto nutzte eine subtile Typosquatting-Technik, um auf Tweets des legitimen Ansem-Kontos zu antworten, das einen Vorverkauf eines neuen Tokens namens $BULL angekündigt hatte. Der Link des bösartigen Kontos leitete die Opfer auf eine „Wallet Drainer“-Website weiter, die darauf abzielte, Kryptowährungsbestände zu stehlen. Infolgedessen wurden über 2,6 Millionen US-Dollar gestohlen, wobei ein Opfer unglaubliche 1,2 Millionen US-Dollar verlor.

Enhanced Romance Scams and Phishing Attacks

Erweiterte Romantik-Betrügereien und Phishing-Angriffe

Cyjax also reports a surge in "pig butchering" scams, a sophisticated type of romance scam that involves building trust with victims over time before urging them to invest in fraudulent cryptocurrency schemes. These scams have resulted in millions of dollars in losses for unsuspecting victims.

Cyjax meldet auch einen Anstieg von „Schweineschlachtungs“-Betrügereien, einer raffinierten Art von Liebesbetrug, bei dem es darum geht, im Laufe der Zeit Vertrauen bei den Opfern aufzubauen, bevor sie dazu gedrängt werden, in betrügerische Kryptowährungsprogramme zu investieren. Diese Betrügereien haben ahnungslosen Opfern Verluste in Millionenhöhe beschert.

Phishing attacks have also become more prevalent, with attackers exploiting vulnerabilities in email service providers to impersonate web3 companies. In one such attack, a hacker stole over $600,000 by impersonating a legitimate web3 company and sending phishing emails to victims.

Auch Phishing-Angriffe nehmen zu, wobei Angreifer Schwachstellen bei E-Mail-Dienstanbietern ausnutzen, um sich als Web3-Unternehmen auszugeben. Bei einem solchen Angriff stahl ein Hacker über 600.000 US-Dollar, indem er sich als legitimes Web3-Unternehmen ausgab und Phishing-E-Mails an die Opfer verschickte.

Drainer Malware on the Rise

Drainer-Malware auf dem Vormarsch

Cyjax notes a concerning trend in the use of drainer malware by cryptocurrency phishing threat actors. This type of malware does not require the attacker to directly convince the victim to send funds. Instead, it only requires the victim to connect their cryptocurrency wallet to the malicious code, which then drains the victim's funds. In one instance, a victim lost 111.6 million ALI tokens, valued at approximately $4.3 million, due to this type of malware.

Cyjax stellt einen besorgniserregenden Trend bei der Verwendung von Drainer-Malware durch Kryptowährungs-Phishing-Bedrohungsakteure fest. Bei dieser Art von Malware muss der Angreifer das Opfer nicht direkt dazu verleiten, Geld zu senden. Stattdessen muss das Opfer lediglich sein Kryptowährungs-Wallet mit dem Schadcode verbinden, wodurch das Geld des Opfers abgezogen wird. In einem Fall verlor ein Opfer durch diese Art von Malware 111,6 Millionen ALI-Tokens im Wert von etwa 4,3 Millionen US-Dollar.

Prevention and Awareness

Prävention und Aufklärung

Cyjax emphasizes that user-oriented attacks have been a persistent threat to cryptocurrency users since the inception of digital currencies. However, recent market fluctuations and the ease with which scams can be carried out on platforms like Twitter have made these threats particularly prevalent in the first quarter of 2024.

Cyjax betont, dass benutzerorientierte Angriffe seit der Einführung digitaler Währungen eine anhaltende Bedrohung für Benutzer von Kryptowährungen darstellen. Allerdings haben die jüngsten Marktschwankungen und die Leichtigkeit, mit der Betrügereien auf Plattformen wie Twitter durchgeführt werden können, dazu geführt, dass diese Bedrohungen im ersten Quartal 2024 besonders verbreitet sind.

To protect themselves, cryptocurrency users are urged to be wary of unsolicited offers or investment advice on social media. They should also be cautious when connecting their wallets to websites or services, particularly if they are prompted to do so through a link in an email or social media message.

Um sich zu schützen, werden Benutzer von Kryptowährungen dringend gebeten, sich vor unerwünschten Angeboten oder Anlageberatungen in sozialen Medien in Acht zu nehmen. Sie sollten auch vorsichtig sein, wenn sie ihre Wallets mit Websites oder Diensten verbinden, insbesondere wenn sie über einen Link in einer E-Mail oder einer Social-Media-Nachricht dazu aufgefordert werden.

Social media platforms have a responsibility to combat the proliferation of fraudulent accounts and malicious content. They should implement robust security measures and cooperate with law enforcement agencies to identify and shut down illicit activity.

Social-Media-Plattformen stehen in der Verantwortung, die Verbreitung betrügerischer Konten und bösartiger Inhalte zu bekämpfen. Sie sollten strenge Sicherheitsmaßnahmen umsetzen und mit den Strafverfolgungsbehörden zusammenarbeiten, um illegale Aktivitäten zu erkennen und zu unterbinden.

By staying informed and exercising caution, cryptocurrency users can mitigate the risks of falling victim to these sophisticated scams.

Indem sie informiert bleiben und Vorsicht walten lassen, können Benutzer von Kryptowährungen das Risiko verringern, Opfer dieser raffinierten Betrügereien zu werden.