GreedyBear: Gefährliche Firefox-Erweiterungen stehlen Kryptowährungen

LONDON (IT BOLTWISE) – Eine neue Bedrohung namens GreedyBear hat über 150 bösartige Erweiterungen im Firefox-Marktplatz platziert, um Kryptowährungen im Wert von über 1 Million US-Dollar zu stehlen.

Die Bedrohung durch GreedyBear zeigt, wie Cyberkriminelle immer raffiniertere Methoden entwickeln, um digitale Vermögenswerte zu stehlen. Diese Kampagne nutzt über 150 bösartige Erweiterungen im Firefox-Marktplatz, die sich als beliebte Kryptowährungs-Wallets tarnen. Zu den betroffenen Wallets gehören MetaMask, TronLink, Exodus und Rabby Wallet. Die Angreifer verwenden eine Technik namens Extension Hollowing, um Sicherheitsvorkehrungen von Mozilla zu umgehen und das Vertrauen der Nutzer auszunutzen.

Der Angriff beginnt mit der Erstellung eines Publisher-Kontos im Firefox-Marktplatz. Zunächst werden harmlose Erweiterungen hochgeladen, die keine tatsächliche Funktionalität besitzen, um die anfänglichen Überprüfungen zu umgehen. Anschließend werden gefälschte positive Bewertungen gepostet, um eine Illusion von Glaubwürdigkeit zu schaffen. Sobald die Erweiterungen als vertrauenswürdig gelten, werden sie mit bösartigen Funktionen ausgestattet, um Wallet-Anmeldedaten zu erfassen und an einen von Angreifern kontrollierten Server zu senden.

Diese Kampagne ist eine Erweiterung einer früheren Iteration namens Foxy Wallet, bei der die Angreifer mindestens 40 bösartige Browsererweiterungen für Mozilla Firefox veröffentlichten. Die aktuelle Zunahme der Anzahl der Erweiterungen zeigt das wachsende Ausmaß der Operation. Neben den gefälschten Wallet-Erweiterungen verbreiten die Angreifer auch bösartige ausführbare Dateien über russische Websites, die geknackte und raubkopierte Software anbieten, was zur Verbreitung von Informationsdieben und sogar Ransomware führt.

Ein weiteres Element der GreedyBear-Kampagne sind betrügerische Websites, die sich als Kryptowährungsprodukte und -dienstleistungen ausgeben, um Benutzer dazu zu verleiten, ihre Wallet-Anmeldedaten oder Zahlungsdetails preiszugeben. Koi Security konnte die drei Angriffsvektoren einem einzigen Bedrohungsakteur zuordnen, da alle in diesen Bemühungen verwendeten Domains auf eine einzige IP-Adresse verweisen: 185.208.156[.]66, die als Command-and-Control-Server für die Datenerfassung und -verwaltung dient.

Es gibt Hinweise darauf, dass die Angriffe auf Erweiterungen auch auf andere Browser-Marktplätze ausgeweitet werden. Dies basiert auf der Entdeckung einer Google Chrome-Erweiterung namens Filecoin Wallet, die denselben Command-and-Control-Server und die zugrunde liegende Logik verwendet, um Anmeldedaten zu stehlen. Die Analyse der Artefakte hat Anzeichen dafür ergeben, dass sie möglicherweise mit KI-gestützten Tools erstellt wurden, was unterstreicht, wie Bedrohungsakteure zunehmend KI-Systeme missbrauchen, um Angriffe in großem Maßstab und mit hoher Geschwindigkeit durchzuführen.

Die Offenlegung dieser Bedrohung erfolgt zeitgleich mit der Warnung von SentinelOne vor einem weit verbreiteten Kryptowährungsbetrug, der einen bösartigen Smart Contract als Handelsbot tarnt, um Benutzer-Wallets zu leeren. Diese betrügerische Ethereum-Drainer-Schema, das seit Anfang 2024 aktiv ist, hat den Bedrohungsakteuren bereits mehr als 900.000 US-Dollar an gestohlenen Gewinnen eingebracht.

💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!

🤖 Alle KI-Gadgets auf Amazon ansehen!

152 Bewertungen

Sense Robot Go KI-Go-Brett mit Roboterarm – Automatische Steinplatzierung, interaktives Lernen, Spielwiederholung – Intelligenter Weiqi-Trainer für Kinder & Erwachsene

• ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.

Bei Amazon entdecken

334 Bewertungen

ENERGIZE LAB Eiliko Coral Pink - Ihr winziger KI-Charm-Roboter, der zu jedem täglichen Outfit passt, lustiges elektronisches Anhängerspielzeug, für Paare und beste Freunde

• IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.

79,90 EUR

Bei Amazon entdecken

1.501 Bewertungen

Eilik – Interaktiver Desktop Roboter mit Persönlichkeit, lebendigen Animationen & Reaktionen, Touch-Steuerung, Mini-Spiele, emotionaler Roboter Freund und besonderes Geschenk für Kinder & Erwachsene

• 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.

Bei Amazon entdecken

53 Bewertungen

Plantbot Upgraded Large Smart Flower Pot Pet Planter Robot with Artificial Intelligence, Time Temperature Display, and Numerous Expressive Animations Based, for Indoor Decoration, Gifts (White)

• 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.

Bei Amazon entdecken

946 Bewertungen

Loona KEYI Premium Haustier-Roboter mit Ladestation (Smarte AI ChatGPT-4o, Stimmen- & Gestensteuerung, Echtzeit-Interaktion, Heimüberwachung)

• V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.

542,11 EUR

Bei Amazon entdecken

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note Pro KI-Diktiergerät für Notizen & Zusammenfassung (Schwarz)

175,09 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

OOONO Co-Driver NO2 Schwarz- Optimierter Co-Driver fürs Auto - Warnt vor Tempo-Kontrollen und Gefahrenstellen – Wiederaufladbar – LED-Anzeige – CarPlay & Android Auto kompatibel

59,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

TOSY Flying Disc – 108 RGB-LEDs mit 16 Mio. Farben, sehr hell, Smart-Modi, Auto-Aufleuchten, wiederaufladbar, wasserdicht, Outdoor-Spielzeug für Kinder & Erwachsene, 175 g

34,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KEZKALS Geschenke für Männer, 2pack-9 IN 1 Kugelschreiber, Männergeschenke

11,69 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder KI-Diktiergerät für Profis & Teams (Grau)

169,90 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!