LONDON (IT BOLTWISE) – Eine neue Cyberangriffs-Kampagne nutzt eine angebliche Krypto-Konferenz als Köder, um Security-Forscher über Social Media zur Installation von Schadsoftware zu bringen. Angreifer setzen dabei auf gut getarnte Google-Docs, deren Oberfläche mit einer „verschlüsselt wirkenden“ Seitenleiste manipuliert wird. Der erste Schritt besteht darin, den Opfern einen gefälschten Decryption-Key einzublenden, bevor je nach Betriebssystem Infostealer, ein umfunktioniertes Remote-Desktop-Tool oder ein manipuliertes Wallet-Installationspaket folgen kann. Eine Sicherheitsfirma beschreibt den Ablauf detailliert und berichtet, dass der Angriff bereits mehrere Zielpersonen anvisierte.
Angriffe auf Cybersecurity-Profis wirken auf den ersten Blick paradox: Wer selbst nach Lücken sucht, gilt oft als besonders wachsam. Genau das macht die aktuelle Kampagne so bemerkenswert. Eine Sicherheitsfirma (Huntress) beschreibt einen Vorgehensablauf, bei dem der Angreifer mehrere Security-Forscher im Umfeld großer Hacking-Events wie Black Hat und Def Con gezielt ansprach und so versuchte, aus dem beruflichen Kontext heraus Vertrauen aufzubauen. Die Kontaktaufnahme lief über ein soziales Netzwerk, sowohl über öffentliche Antworten als auch per Direktnachrichten.
Technisch beginnt der Angriff mit einer Social-Engineering-Kette, die dann in eine technische Täuschung übergeht. In einem dokumentierten Fall sprach der Angreifer den Forscher in gebrochenem Englisch an und erkundigte sich, ob dieser als Nächstes eine Konferenz besuchen wolle. Zentral war dabei die Behauptung, es gebe eine weitere Veranstaltung, die angeblich von einer Krypto-nahe ausgerichteten Redaktion organisiert werde. Über ein Gesprächs-Screenshot wird deutlich, dass der Angreifer den nächsten Schritt bewusst klein und plausibel hielt: Er lieferte zunächst nicht direkt „Download“-Links, sondern ließ die Zielperson aktiv in eine vermeintlich geplante Teilnahme investieren.
Nachdem der Kontakt hergestellt war, wechselte der Angreifer auf Google Docs als Angriffsmittel. Laut Huntress stellte er einen scheinbar legitimen Google-Doc bereit, der wie ein Planungsdokument für die angebliche Konferenz wirkte. Besonders auffällig ist die Gestaltung: In dem Dokument wurde eine Seitenleiste (Sidebar) verwendet, die beim Betrachter den Eindruck einer Verschlüsselung erwecken sollte. Diese Inszenierung zielte darauf ab, den ersten entscheidenden Bedienungsschritt auszulösen: Das Opfer sollte vermeintlich einen „Decryption-Key“ eingeben, der vom Angreifer bereitgestellt wird. Erst danach sollte sich ein weiterer Prozess anschließen, der zur Installation von Schadsoftware für macOS oder Windows führt – abhängig davon, welches Betriebssystem das Ziel nutzt.
Damit die Oberfläche real wirkt, griff der Angreifer auf Google App Script zurück. Dabei handelt es sich um eine Plattform, mit der sich Benutzeroberflächen in Google-Dokumenten erweitern oder anpassen lassen – unter anderem für Menüs und Seitenleisten. Sicherheitsforscher sehen darin einen praktischen Vorteil: Der Angreifer kann die Interaktion im Browser so gestalten, dass sie weniger verdächtig wirkt als ein klassischer Phishing-Link auf eine unbekannte Domain. Aus Sicht der Zielperson ist der Kontext zudem naheliegend, weil Google Docs im Arbeitsalltag verbreitet sind und die verwendeten Elemente zunächst wie normale Dokumentfunktionen aussehen.
Huntress ordnet die Kampagne außerdem in ein Muster ein, das Security-Teams aus früheren Fällen kennen: Infostealer für Apple-Geräte, ein für Windows zweckentfremdetes Remote-Desktop-Viewing-Tool sowie ein gefälschter Installer für eine bekannte Kryptowallet wurden als mögliche Komponenten genannt. Der Ablauf ist damit nicht nur „ein Dokument führt zu einem Download“, sondern ein modularer Pfad, bei dem die Schadlogik erst nach dem vermeintlichen Entschlüsselungs-Schritt in Gang gesetzt werden soll. Für Betroffene ist das deshalb gefährlich, weil der Eingriff nicht zwingend als eindeutig bösartig erscheint, sondern als Teil eines scheinbar legitimen Arbeits- oder Planungsdokuments.
Auch organisatorisch zeigt die Kampagne ein realistisches Timing: Die Ansprache erfolgte rund um die großen Hacking-Konferenzen, in denen viele Fachleute ohnehin Reise- und Eventpläne aktualisieren. Genau diese Routine können Angreifer ausnutzen, weil sie die Wahrscheinlichkeit erhöhen, dass ein „Nächstes Event“-Thema ernst genommen wird. In dem beschriebenen Fall versuchte der Angreifer außerdem, seine Spuren über eine Social-Media-Identität zu verwischen; die Person, die hinter dem Konto stand, reagierte laut Bericht nicht auf eine private Kontaktaufnahme. Aus Marktsicht liegt darin ein strategischer Punkt: Je besser Angreifer die Benutzeroberflächen gängiger Cloud-Dienste nachbauen, desto stärker verschiebt sich der Angriffsschwerpunkt weg von klassischen E-Mail-Phishing-Schemata hin zu „trusted documents“ als Einstieg.
Für Unternehmen und Forschungseinrichtungen ergibt sich daraus vor allem eine operative Lehre. Neben dem technischen Monitoring gehört zu den wichtigsten Maßnahmen, dass Interaktionen in Cloud-Dokumenten mit gleichem Misstrauen behandelt werden wie Downloads aus unsicheren Quellen – also inklusive Prüfung von Makro-/Skript-ähnlichen Funktionen, ungewöhnlichen UI-Erweiterungen und auffälligen Eingabeaufforderungen wie „Keys“ oder „Entschlüsselungs“-Abläufen. Ebenso lohnt sich die Frage, wie schnell innerhalb eines Teams Warnsignale aus Social-Engineering-Fällen intern eskaliert werden. In Summe zeigt der Fall: KI-gestützte Erkennung kann helfen, aber der Kern bleibt ein robustes Sicherheitsmodell für die menschliche Interaktion – gerade dann, wenn der Angreifer eine vertraute Plattform wie Google Docs als Bühne nutzt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Gefälschte Krypto-Konferenz als Köder: Neue Malware-Offensive gegen Forscher" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Gefälschte Krypto-Konferenz als Köder: Neue Malware-Offensive gegen Forscher" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Gefälschte Krypto-Konferenz als Köder: Neue Malware-Offensive gegen Forscher« bei Google Deutschland suchen, bei Bing oder Google News!