Gefährliche Zoom-Angriffe auf Kryptowährungsnutzer durch Social Engineering

MÜNCHEN (IT BOLTWISE) – In einer neuen Welle von Cyberangriffen nutzen Hacker die Remote-Control-Funktion von Zoom, um Kryptowährungsnutzer zu täuschen und deren Systeme zu kompromittieren.

Eine Hackergruppe, die als ‘Elusive Comet’ bekannt ist, hat eine neue Angriffsmethode entwickelt, die sich die Remote-Control-Funktion von Zoom zunutze macht, um Kryptowährungsnutzer zu täuschen. Diese Angriffe basieren auf ausgeklügelten Social-Engineering-Techniken, die darauf abzielen, Benutzer dazu zu bringen, den Angreifern Zugriff auf ihre Computer zu gewähren.

Die Remote-Control-Funktion von Zoom ermöglicht es Teilnehmern eines Meetings, die Kontrolle über den Computer eines anderen Teilnehmers zu übernehmen. Diese Funktion wird nun von Angreifern missbraucht, um unbemerkt auf die Systeme ihrer Opfer zuzugreifen und sensible Daten zu stehlen oder Malware zu installieren.

Cybersecurity-Experten von Trail of Bits haben diese Kampagne entdeckt und festgestellt, dass die Angriffe Techniken widerspiegeln, die von der berüchtigten Lazarus-Gruppe bei einem massiven Krypto-Diebstahl in Höhe von 1,5 Milliarden Dollar angewendet wurden. Die Angreifer manipulieren legitime Arbeitsabläufe, anstatt Schwachstellen im Code auszunutzen.

Der Angriff beginnt mit einer Einladung zu einem vermeintlichen ‘Bloomberg Crypto’-Interview über Zoom, die an hochrangige Ziele über gefälschte Konten auf sozialen Medien oder per E-Mail gesendet wird. Diese gefälschten Konten geben sich als kryptofokussierte Journalisten oder Bloomberg-Vertreter aus und nutzen authentische Plattformen wie Calendly und Zoom, um das Vertrauen der Opfer zu gewinnen.

Während des Zoom-Anrufs initiiert der Angreifer eine Bildschirmfreigabe-Sitzung und sendet eine Anfrage zur Fernsteuerung an das Opfer. Der Trick besteht darin, dass der Angreifer seinen Zoom-Anzeigenamen in ‘Zoom’ ändert, sodass die Aufforderung für das Opfer wie eine legitime Anfrage der App aussieht.

Durch die Genehmigung dieser Anfrage erhalten die Angreifer vollständige Kontrolle über das System des Opfers, was ihnen ermöglicht, sensible Daten zu stehlen, Malware zu installieren oder Krypto-Transaktionen durchzuführen. Die Angreifer können schnell handeln, um einen dauerhaften Zugang zu etablieren, indem sie eine versteckte Hintertür installieren und sich dann trennen, sodass die Opfer kaum eine Chance haben, den Angriff zu bemerken.

Trail of Bits empfiehlt, Zoom vollständig von Systemen zu entfernen, die sicherheitskritische Umgebungen betreiben oder wertvolle digitale Vermögenswerte verwalten. Für Organisationen, die besonders sensible Daten oder Kryptowährungstransaktionen handhaben, überwiegt die Risikominderung durch die Eliminierung des Zoom-Clients oft den geringen Nachteil der Nutzung browserbasierter Alternativen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!