LONDON (IT BOLTWISE) – Eine neue Bedrohung für Web3-Entwickler hat die Sicherheitsgemeinschaft alarmiert. Die Gruppe EncryptHub, auch bekannt als LARVA-208, hat eine raffinierte Kampagne gestartet, um Entwickler mit Malware zu infizieren.
Die Bedrohungsakteure von EncryptHub haben ihre Taktiken weiterentwickelt und nutzen nun gefälschte KI-Plattformen, um Web3-Entwickler ins Visier zu nehmen. Diese Entwickler sind oft für die Verwaltung von Kryptowährungs-Wallets und den Zugang zu Smart-Contract-Repositories verantwortlich, was sie zu einem attraktiven Ziel für Cyberkriminelle macht. Die Angreifer locken ihre Opfer mit vermeintlichen Jobangeboten oder Anfragen zur Portfolioüberprüfung auf Plattformen wie Norlax AI, die Teampilot nachahmen.
Die Angriffe beginnen häufig mit der Kontaktaufnahme über soziale Medien wie X und Telegram, wo die Angreifer vorgeben, an einem Vorstellungsgespräch oder einer Portfoliodiskussion interessiert zu sein. Besonders perfide ist die Methode, mit der die Angreifer Sicherheitswarnungen umgehen, die auf der Web3-Jobbörse Remote3 ausgegeben werden. Obwohl die Plattform ausdrücklich davor warnt, unbekannte Videokonferenzsoftware herunterzuladen, führen die Angreifer ein erstes Gespräch über Google Meet, bevor sie die Opfer auf die gefälschte Plattform Norlax AI umleiten.
Einmal auf der gefälschten Plattform, werden die Opfer aufgefordert, ihre E-Mail-Adresse und einen Einladungscode einzugeben. Anschließend erhalten sie eine gefälschte Fehlermeldung über veraltete oder fehlende Audiotreiber. Das Klicken auf diese Nachricht führt zum Herunterladen einer schädlichen Software, die als echter Realtek HD Audio Driver getarnt ist. Diese Software führt PowerShell-Befehle aus, um den Fickle Stealer zu installieren, der sensible Daten an einen externen Server namens SilentPrism überträgt.
Die von den Angreifern verteilte Malware zielt darauf ab, Kryptowährungs-Wallets, Entwicklungscodes und sensible Projektdaten zu stehlen. Diese Strategie zeigt eine Verschiebung hin zu alternativen Monetarisierungsstrategien, einschließlich des Verkaufs oder der Ausnutzung wertvoller Daten auf illegalen Märkten. Die Bedrohung durch EncryptHub ist ein weiteres Beispiel für die zunehmende Raffinesse von Cyberangriffen im Bereich der dezentralen Technologien.
Parallel dazu hat Trustwave SpiderLabs eine neue Ransomware-Variante namens KAWA4096 identifiziert, die im Stil der Akira-Ransomware-Gruppe agiert. Diese Ransomware hat bereits mehrere Unternehmen in den USA und Japan ins Visier genommen. Eine bemerkenswerte Eigenschaft von KAWA4096 ist die Fähigkeit, Dateien auf freigegebenen Netzlaufwerken zu verschlüsseln und Multithreading zu nutzen, um die Effizienz zu steigern.
Ein weiterer neuer Akteur auf dem Ransomware-Markt ist Crux, der behauptet, Teil der BlackByte-Gruppe zu sein. Diese Gruppe nutzt legitime Windows-Tools wie svchost.exe und bcdedit.exe, um bösartige Befehle zu verbergen und die Systemwiederherstellung zu verhindern. Sicherheitsforscher empfehlen, verdächtiges Verhalten dieser Prozesse kontinuierlich zu überwachen, um Bedrohungen frühzeitig zu erkennen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Web3-Entwickler im Visier: Neue Malware-Kampagne von EncryptHub" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Web3-Entwickler im Visier: Neue Malware-Kampagne von EncryptHub" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Web3-Entwickler im Visier: Neue Malware-Kampagne von EncryptHub« bei Google Deutschland suchen, bei Bing oder Google News!