Gefährliche Zoom-Angriffe auf Kryptowährungsnutzer durch Social Engineering

MÜNCHEN (IT BOLTWISE) – In einer neuen Welle von Cyberangriffen nutzen Hacker die Remote-Control-Funktion von Zoom, um Kryptowährungsnutzer zu täuschen und deren Systeme zu kompromittieren.

Eine Hackergruppe, die als ‘Elusive Comet’ bekannt ist, hat eine neue Angriffsmethode entwickelt, die sich die Remote-Control-Funktion von Zoom zunutze macht, um Kryptowährungsnutzer zu täuschen. Diese Angriffe basieren auf ausgeklügelten Social-Engineering-Techniken, die darauf abzielen, Benutzer dazu zu bringen, den Angreifern Zugriff auf ihre Computer zu gewähren.

Die Remote-Control-Funktion von Zoom ermöglicht es Teilnehmern eines Meetings, die Kontrolle über den Computer eines anderen Teilnehmers zu übernehmen. Diese Funktion wird nun von Angreifern missbraucht, um unbemerkt auf die Systeme ihrer Opfer zuzugreifen und sensible Daten zu stehlen oder Malware zu installieren.

Cybersecurity-Experten von Trail of Bits haben diese Kampagne entdeckt und festgestellt, dass die Angriffe Techniken widerspiegeln, die von der berüchtigten Lazarus-Gruppe bei einem massiven Krypto-Diebstahl in Höhe von 1,5 Milliarden Dollar angewendet wurden. Die Angreifer manipulieren legitime Arbeitsabläufe, anstatt Schwachstellen im Code auszunutzen.

Der Angriff beginnt mit einer Einladung zu einem vermeintlichen ‘Bloomberg Crypto’-Interview über Zoom, die an hochrangige Ziele über gefälschte Konten auf sozialen Medien oder per E-Mail gesendet wird. Diese gefälschten Konten geben sich als kryptofokussierte Journalisten oder Bloomberg-Vertreter aus und nutzen authentische Plattformen wie Calendly und Zoom, um das Vertrauen der Opfer zu gewinnen.

Während des Zoom-Anrufs initiiert der Angreifer eine Bildschirmfreigabe-Sitzung und sendet eine Anfrage zur Fernsteuerung an das Opfer. Der Trick besteht darin, dass der Angreifer seinen Zoom-Anzeigenamen in ‘Zoom’ ändert, sodass die Aufforderung für das Opfer wie eine legitime Anfrage der App aussieht.

Durch die Genehmigung dieser Anfrage erhalten die Angreifer vollständige Kontrolle über das System des Opfers, was ihnen ermöglicht, sensible Daten zu stehlen, Malware zu installieren oder Krypto-Transaktionen durchzuführen. Die Angreifer können schnell handeln, um einen dauerhaften Zugang zu etablieren, indem sie eine versteckte Hintertür installieren und sich dann trennen, sodass die Opfer kaum eine Chance haben, den Angriff zu bemerken.

Trail of Bits empfiehlt, Zoom vollständig von Systemen zu entfernen, die sicherheitskritische Umgebungen betreiben oder wertvolle digitale Vermögenswerte verwalten. Für Organisationen, die besonders sensible Daten oder Kryptowährungstransaktionen handhaben, überwiegt die Risikominderung durch die Eliminierung des Zoom-Clients oft den geringen Nachteil der Nutzung browserbasierter Alternativen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!