LONDON (IT BOLTWISE) – Eine neue Phishing-Kampagne hat Discord ins Visier genommen, bei der Angreifer Server-Einladungslinks kapern und dieselben Namen in Vanity-Links registrieren.
Eine neue Phishing-Kampagne hat Discord ins Visier genommen, bei der Angreifer Server-Einladungslinks kapern und dieselben Namen in Vanity-Links registrieren. Diese Sicherheitslücke ermöglicht es Angreifern, Benutzer auf gefälschte Server umzuleiten, wo sie aufgefordert werden, sich über ein bösartiges PowerShell-Skript zu verifizieren. Dieses Skript startet ein komplexes, mehrschichtiges Infektionsschema, das zur Installation von AsyncRAT, einem vollständigen Fernsteuerungs-Trojaner, und Skuld Stealer führt. Letzterer zielt darauf ab, Daten aus Krypto-Wallets, Browsern und sogar Spielen zu stehlen.
Besondere Aufmerksamkeit widmet Skuld Wallets wie Exodus und Atomic, indem er deren Dateien über GitHub-Repositories modifiziert. Um unentdeckt zu bleiben, tarnen die Angreifer ihren Datenverkehr mit legitimen Plattformen wie Pastebin, GitHub, Bitbucket und Discord selbst. Die gestohlenen Daten werden auch über Discord-Webhooks übertragen. Das Unternehmen hat bereits reagiert, indem es den bösartigen Bot entfernt hat, aber Hunderte von Downloads der infizierten Tools sind weiterhin online verfügbar.
Ein weiterer Angriffsvektor sind gefälschte Game-Hacking-Apps, die tatsächlich modifizierte Downloader enthalten. Solche Apps, die über Bitbucket verbreitet werden, haben bereits über 350 Downloads erzielt. Experten zufolge waren Nutzer in den USA, Vietnam, Frankreich, Deutschland und Großbritannien am stärksten betroffen. Die Sicherheitslücke bei der Wiederverwendung alter Einladungscodes ist nicht offensichtlich, aber gefährlich. Discord verbietet neuen Nutzern die Wiederherstellung alter regulärer Links, erlaubt dies jedoch bei Vanity-Links. Dies nutzten die Hacker aus, indem sie soziale Ingenieurkunst mit technischen Tricks kombinierten.
Der Vorfall ist eine weitere Erinnerung daran, dass selbst kleine UX-Features zu ernsthaften Angriffsvektoren werden können. Zuvor wurde berichtet, dass Angreifer, vermutlich aus Russland, AtomicOS (AMOS) Malware verbreiten, die Passwörter, Krypto-Wallets und Systemdaten stiehlt. Der Angriff wird durch soziale Ingenieurkunst umgesetzt, bei der Nutzer gezwungen werden, manuell einen gefährlichen Befehl im Terminal auszuführen.
Die Angriffe auf Discord zeigen, wie wichtig es ist, Sicherheitslücken in digitalen Plattformen ernst zu nehmen. Unternehmen müssen kontinuierlich ihre Sicherheitsmaßnahmen überprüfen und aktualisieren, um solchen Bedrohungen entgegenzuwirken. Die Nutzung legitimer Plattformen zur Tarnung des Datenverkehrs stellt eine besondere Herausforderung dar, da es die Erkennung und Verfolgung der Angriffe erschwert. Dies unterstreicht die Notwendigkeit einer verstärkten Zusammenarbeit zwischen Plattformbetreibern und Sicherheitsforschern, um solche Bedrohungen effektiv zu bekämpfen.
In der Zukunft könnten ähnliche Angriffe auf andere Plattformen ausgeweitet werden, was die Bedeutung von proaktiven Sicherheitsmaßnahmen weiter erhöht. Unternehmen und Nutzer sollten wachsam bleiben und sich regelmäßig über aktuelle Bedrohungen informieren, um ihre digitalen Assets zu schützen. Die Entwicklung von Sicherheitslösungen, die auf maschinellem Lernen basieren, könnte eine Möglichkeit sein, um solche Bedrohungen frühzeitig zu erkennen und abzuwehren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Phishing-Angriffe auf Discord: Krypto-Wallets im Visier" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Phishing-Angriffe auf Discord: Krypto-Wallets im Visier" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Phishing-Angriffe auf Discord: Krypto-Wallets im Visier« bei Google Deutschland suchen, bei Bing oder Google News!