Jemand hat Sicherheitsforscher gezielt mit einer gefälschten Krypto-Konferenz als Köder benutzt.

Laut einer detaillierten Analyse der Cybersicherheitsfirma Huntress hat eine Gruppe von Cyberkriminellen Sicherheitsforscher unter dem Deckmantel der Organisation einer gefälschten Kryptowährungskonferenz ins Visier genommen. Die Kampagne entfaltete sich während der Black Hat- und Def Con-Konferenzen Anfang August und nutzte Social-Media-Plattformen, um potenzielle Opfer zu erreichen. Die Angreifer verwendeten eine Kombination von täuschenden Taktiken, einschließlich eines gefälschten Google Docs, um ihre Ziele dazu zu bringen, Malware auf ihren Geräten zu installieren. Der Angriff begann mit Nachrichten, die über die Social-Media-Plattform X gesendet wurden, wo der Täter sich als Vertreter eines prominenten Krypto-Nachrichtenmediums ausgab.

Die ursprüngliche Kommunikation wurde in gebrochenem Englisch erstellt, um Vertrauen mit den Empfängern aufzubauen. Der Angreifer erkundigte sich nach der Teilnahme an einer angeblich bevorstehenden Konferenz und bot dann ein scheinbar legitimes Planungsdokument über Google Docs an. Dieses Dokument enthielt eine benutzerdefinierte Seitenleiste, die darauf ausgelegt war, Verschlüsselungsfunktionen nachzuahmen, wodurch Benutzer in die Irre geführt wurden, zu glauben, dass sie mit einer sicheren Datei interagierten. Beim Öffnen des Dokuments wurde das Ziel aufgefordert, einen gefälschten Entschlüsselungsschlüssel einzugeben, ein kritischer Schritt im Prozess der Malware-Bereitstellung. Je nach Betriebssystem, ob macOS oder Windows, konnte die Malware verschiedene Arten von bösartiger Software installieren.

Insbesondere zielte die Kampagne darauf ab, einen Infostealer für Apple-Computer, einen Remote-Desktop-Viewer, der als Malware für Windows-Systeme umfunktioniert wurde, und einen gefälschten Installer für die Kryptowährung Wallet Ledger zu implementieren. Diese Tools werden häufig von Cyberkriminellen verwendet, um sensible Daten zu stehlen oder unbefugten Zugriff auf Netzwerke zu erhalten.

Diese Methode des Engagements unterstreicht die zunehmende Raffinesse von Phishing-Angriffen, bei denen die Verwendung vertrauter Plattformen und realistischer Schnittstellen die Erfolgswahrscheinlichkeit erhöht. Solche Taktiken sind nicht neu, wie frühere Vorfälle mit staatlich geförderten Hackern und anderen anspruchsvollen Cyberkriminellen Gruppen belegen. Die Integration von legitim aussehenden Google Docs und die Nutzung von Google App Script zur Erstellung einer überzeugenden Benutzeroberfläche markieren jedoch eine bemerkenswerte Entwicklung bei diesen Angriffen.

Google hat sich bisher nicht zu dem Vorfall geäußert, obwohl TechCrunch ihn kontaktiert hat. Diese fehlende Reaktion unterstreicht die Herausforderungen, mit denen Unternehmen bei der Bewältigung solcher Bedrohungen konfrontiert sind, insbesondere wenn sie von Konten stammen, die in den Grauzonen der Online-Aktivitäten operieren. Die breiteren Auswirkungen dieses Vorfalls deuten auf einen wachsenden Trend bei der Cyberkriminalität hin, bei dem die Grenzen zwischen legitimen digitalen Interaktionen und böswilligen Absichten zunehmend verschwimmen.