Elusive Comet: Neue Bedrohung für Krypto-Nutzer durch Social Engineering

MÜNCHEN (IT BOLTWISE) – Eine neue Bedrohung für Krypto-Nutzer hat sich in Form der Gruppe Elusive Comet manifestiert, die durch raffinierte Social-Engineering-Taktiken auf sich aufmerksam macht.

Die Bedrohung durch Cyberkriminalität nimmt stetig zu, und die Gruppe Elusive Comet ist ein aktuelles Beispiel für die Raffinesse, mit der Angreifer vorgehen. Diese Gruppe zielt gezielt auf Nutzer von Kryptowährungen ab und nutzt dabei ausgeklügelte Social-Engineering-Methoden, um ihre Opfer zu täuschen. Ziel ist es, die Opfer dazu zu bringen, Malware auf ihren Geräten zu installieren, um anschließend Zugriff auf deren Krypto-Vermögen zu erlangen. Die Forscher der Open Security Alliance haben die Aktivitäten von Elusive Comet genau im Blick und berichten von erheblichen finanziellen Verlusten, die durch diese Angriffe verursacht wurden. Die Gruppe agiert mit einer sorgfältig konstruierten Hintergrundgeschichte und einem starken Online-Auftritt, um ihre Legitimität vorzutäuschen. Sie betreibt unter anderem die vermeintlich legitime Venture-Capital-Firma Aureon Capital sowie die Plattformen Aureon Press und The OnChain Podcast. Potenzielle Opfer werden über direkte Nachrichten auf X oder per E-Mail kontaktiert oder erhalten eine Einladung, als Gast in einem Podcast aufzutreten. Wird die Einladung angenommen, wird ein Zoom-Call vereinbart, bei dem die Opfer aufgefordert werden, ihren Bildschirm zu teilen, um ihre Arbeit zu präsentieren. Während des Zoom-Calls fordert Elusive Comet die Kontrolle über den Computer des Opfers an, um die Malware zu installieren. Diese kann entweder als Infostealer oder als Remote Access Trojan (RAT) fungieren und ermöglicht es den Angreifern, Informationen vom Gerät des Opfers zu exfiltrieren. Ein Blogbeitrag der Cybersicherheitsfirma Trail of Bits beschreibt, wie ihr eigener CEO von dieser Kampagne ins Visier genommen wurde, nachdem er eine Einladung zu einem Podcast namens ‘Bloomberg Crypto’ erhalten hatte. Er erkannte sofort die Merkmale einer ausgeklügelten Social-Engineering-Kampagne. Um sich gegen diese Bedrohung zu schützen, empfehlen die Forscher der Open Security Alliance, bei Medienangeboten oder Anfragen von unbekannten Personen vorsichtig zu sein. Insbesondere bei der Nutzung von Zoom sollten Nutzer darauf achten, keine Kontrolle über ihr Gerät an Dritte zu übergeben.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder, KI-Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

89,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!