LONDON (IT BOLTWISE) – Eine neue Bedrohung namens GreedyBear hat die Welt der Kryptowährungen erschüttert. Durch den Einsatz von über 150 bösartigen Erweiterungen im Firefox-Marketplace wurden mehr als eine Million Dollar in digitalen Vermögenswerten gestohlen.
Die Bedrohung durch GreedyBear zeigt, wie raffiniert Cyberkriminelle vorgehen können, um digitale Vermögenswerte zu stehlen. Diese Kampagne nutzt über 150 bösartige Erweiterungen im Firefox-Marketplace, die sich als beliebte Kryptowährungs-Wallets tarnen. Zu den betroffenen Wallets gehören MetaMask, TronLink, Exodus und Rabby Wallet. Die Angreifer verwenden eine Technik namens Extension Hollowing, um die Sicherheitsmaßnahmen von Mozilla zu umgehen und das Vertrauen der Nutzer auszunutzen.
Die Methode der Angreifer ist besonders hinterhältig: Sie erstellen zunächst harmlose Erweiterungen, die keine Funktionalität haben, um die anfänglichen Überprüfungen zu umgehen. Anschließend posten sie gefälschte positive Bewertungen, um eine Illusion von Glaubwürdigkeit zu schaffen, bevor sie die Erweiterungen mit bösartigen Funktionen ausstatten. Diese gefälschten Erweiterungen erfassen die Wallet-Anmeldedaten der Nutzer und senden sie an einen servergesteuerten Angreifer.
Die Kampagne wird als Erweiterung einer früheren Iteration namens Foxy Wallet angesehen, bei der mindestens 40 bösartige Browser-Erweiterungen für Mozilla Firefox veröffentlicht wurden. Die Zunahme der Anzahl der Erweiterungen zeigt das wachsende Ausmaß der Operation. Neben den gefälschten Wallet-Erweiterungen gibt es auch Kampagnen, die bösartige ausführbare Dateien über russische Websites verteilen, die geknackte und raubkopierte Software anbieten.
Die GreedyBear-Akteure haben auch betrügerische Websites eingerichtet, die sich als Kryptowährungsprodukte und -dienstleistungen ausgeben, um Nutzer dazu zu verleiten, ihre Wallet-Anmeldedaten oder Zahlungsdetails preiszugeben. Koi Security konnte die drei Angriffsvektoren einem einzigen Bedrohungsakteur zuordnen, da die in diesen Bemühungen verwendeten Domains alle auf eine einzige IP-Adresse verweisen: 185.208.156[.]66, die als Command-and-Control-Server für die Datenerfassung und -verwaltung fungiert.
Es gibt Hinweise darauf, dass sich die auf Erweiterungen bezogenen Angriffe auf andere Browser-Marktplätze ausweiten. Dies basiert auf der Entdeckung einer Google Chrome-Erweiterung namens Filecoin Wallet, die denselben Command-and-Control-Server und die zugrunde liegende Logik verwendet, um Anmeldedaten zu stehlen. Die Analyse der Artefakte hat Anzeichen dafür aufgedeckt, dass sie möglicherweise mit KI-gestützten Tools erstellt wurden, was unterstreicht, wie Bedrohungsakteure zunehmend KI-Systeme missbrauchen, um Angriffe in großem Maßstab und mit hoher Geschwindigkeit durchzuführen.
Die Kampagne hat sich weiterentwickelt, der Unterschied liegt nun im Umfang und in der Reichweite: Dies hat sich zu einer plattformübergreifenden Kampagne zur Diebstahl von Anmeldedaten und Vermögenswerten entwickelt, unterstützt von Hunderten von Malware-Beispielen und Betrugsinfrastruktur. Die Offenlegung erfolgt zu einem Zeitpunkt, an dem SentinelOne einen weit verbreiteten und anhaltenden Kryptowährungsbetrug aufgedeckt hat, der darin besteht, einen bösartigen Smart Contract als Trading-Bot zu verteilen, um Benutzer-Wallets zu leeren.
Die Betrügereien werden über YouTube-Videos vermarktet, die die angebliche Natur des Krypto-Trading-Bots erklären und zeigen, wie man einen Smart Contract auf der Remix Solidity Compiler-Plattform bereitstellt. Die Videobeschreibungen teilen einen Link zu einer externen Website, die den bewaffneten Smart Contract-Code hostet. Die Videos sollen KI-generiert sein und werden von alten Konten veröffentlicht, die andere Quellen für Kryptowährungsnachrichten als Playlists posten, um Glaubwürdigkeit aufzubauen.
Ein YouTube-Konto, das den Betrug vorantreibt, wurde im Oktober 2022 erstellt. Dies deutet entweder darauf hin, dass die Betrüger das Konto langsam und stetig aufgebaut haben, um dessen Glaubwürdigkeit zu erhöhen, oder dass sie es von einem Dienst gekauft haben, der solche alten YouTube-Kanäle über Telegram und spezialisierte Websites wie Accs-market und Aged Profiles verkauft. Der Angriff geht in die nächste Phase über, wenn das Opfer den Smart Contract bereitstellt, wonach die Opfer angewiesen werden, ETH an den neuen Vertrag zu senden, was dazu führt, dass die Mittel an eine verschleierte, von Bedrohungsakteuren kontrollierte Wallet geleitet werden.
Die Kombination aus KI-generierten Inhalten und alten YouTube-Konten, die zum Verkauf stehen, bedeutet, dass jeder bescheiden ausgestattete Akteur ein YouTube-Konto erwerben kann, das der Algorithmus als ‘etabliert’ ansieht, und das Konto nutzen kann, um maßgeschneiderte Inhalte unter einem falschen Vorwand von Legitimität zu veröffentlichen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "GreedyBear: Gefährliche Krypto-Diebstähle durch bösartige Firefox-Erweiterungen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "GreedyBear: Gefährliche Krypto-Diebstähle durch bösartige Firefox-Erweiterungen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »GreedyBear: Gefährliche Krypto-Diebstähle durch bösartige Firefox-Erweiterungen« bei Google Deutschland suchen, bei Bing oder Google News!