Ein Millionenspiel: CryptoRom-Betrüger ruinieren arglose Nutzer mit ausgebufftem Social Engineering
ID: 1966470
Sophos hat einen neuen Bericht "CryptoRom Swindlers Continue to Target Vulnerable iPhone/Android Users" über den international verbreiteten Kryptowährungsbetrug CryptoRom veröffentlicht. Diese Masche zielt auf iPhone- und Android-Nutzer:innen mit Hilfe beliebter Dating-Apps wie Bumble und Tinder. Wie aus dem Report hervorgeht, wurden die Konten der Opfer eingefroren, sobald diese versuchten, ihre Investitionen von der Fake-Plattform abzuziehen. Zudem wurden ihnen teils Hunderttausende von Euro an sogenannter "Steuer" in Rechnung gestellt, um wieder Zugriff zu erhalten.
Die Dating-Masche
In einem Fall wurden einem Opfer 625.000 US-Dollar (knapp 570.000 Euro) in Rechnung gestellt, um wieder Zugriff auf die 1 Million US-Dollar zu erhalten, die es in ein gefälschtes Krypto-Handelsmodell investiert hatte. Dem Opfer wurde dieser „Invest“ von einer Person empfohlen, die er auf einer Online-Dating-Plattform kennengelernt hatte. Der Dating-Kontakt behauptete dann, etwas von seinem eigenen Geld investiert zu haben, um den gemeinsamen Anteil auf 4 Millionen Dollar zu erhöhen. Die Betrüger sagten daraufhin, dass mit der Investition ein Gewinn von 3,13 Millionen Dollar erzielt worden und eine Gewinnsteuer von 20 Prozent (625 000 Dollar) zu zahlen sei. Diese Steuer sei nötig, um wieder auf das Konto zugreifen und das Geld abzuheben zu können. In Wirklichkeit waren weder die Co-Investition noch die Gewinne echt, und der Online-"Freund" war Teil des Betrugs.
„Es ist äußerst besorgniserregend, dass die Menschen weiterhin auf diese kriminellen Machenschaften hereinfallen, zumal die Nutzung von Transaktionen ins Ausland und die unregulierten Kryptowährungsmärkte bedeuten, dass die Opfer keinen rechtlichen Schutz für die von ihnen investierten Gelder haben", sagt Jagadeesh Chandraiah, Security-Experte bei den SophosLabs. „Dies ist ein Problem, das bleiben wird. Wir brauchen eine Rückverfolgbarkeit von Kryptowährungstransaktionen, eine offensivere Warnung der Nutzer:innen vor diesen Betrügereien und die schnelle Erkennung und Entfernung der gefälschten Profile, die diese Betrügereien ermöglichen."
Diese Art des Cyberbetrugs, bekannt als „sha zhu pan“ – wörtlich Schweineschlachtplatte – ist gut organisiert und nutzt eine Kombination aus Social Engineering und betrügerischen Finanzanwendungen und Websites. Opfer werden umgarnt, um ihre Ersparnisse zu stehlen. Anfangs konzentrierten sich diese Betrügereien auf den asiatischen Raum, seit Oktober 2021 registriert Sophos allerdings eine weltweite Ausbreitung.
Missbrauch von Apple iOS TestFlight und iOS WebClips
Im Sophos Bericht werden einige der gefälschten mobilen Apps und Websites sowie die Social-Engineering-Techniken beleuchtet, die von den Malware-Betreibern eingesetzt werden und die Sicherheitsüberprüfung des Apple iOS App Store umgehen, um die Schadsoftware zu verteilen.
Bisher hatte Sophos festgestellt, dass die betrügerischen Anwendungen von CryptoRom für iOS-Geräte das Apple "Super Signature"-Verteilungsschema und Apples Schema für die Bereitstellung von Unternehmensanwendungen missbrauchte. Jetzt beobachten die Expert:innen zudem, dass zunehmend Apple TestFlight für die kriminellen Machenschaften eingesetzt wird.
TestFlight wird zum begrenzten Testen der Beta-Version von Anwendungen verwendet, bevor sie im App Store bereitgestellt werden. Die E-Mail-basierte Verteilung erfordert keine Sicherheitsüberprüfung durch den App Store, während TestFlight-Apps, die über öffentliche Weblinks verbreitet werden, eine erste Überprüfung des Codes durch den App Store erfordern. „Leider ist ‚TestFlight Signature‘, wie auch andere von Apple unterstützte App-Verteilsysteme, als gehosteter Dienst für die alternative iOS-App-Bereitstellung verfügbar. Dies macht Malware-Autoren den Missbrauch leicht – auch mit CryptoRom“, so Chandraiah.
Viele iPhone-Nutzer:innen, mit denen Sophos gesprochen hat und die auf die betrügerischen Apps gestoßen sind, wurden mit einer weiteren Methode zur Umgehung des App Stores verführt: Sie erhielten URLs, die iOS WebClips bedienen. WebClips sind Daten für die Verwaltung mobiler Geräte, die einen Link zu einer Webseite direkt in den Startbildschirm des iOS-Geräts einfügt, so dass sie für weniger versierte Benutzer:innen wie eine typische Anwendung aussieht. Bei der Untersuchung einer der CryptoRom-URLs fand Sophos verwandte IPs, die App-Store-ähnliche Seiten, aber mit unterschiedlichen Namen und Symbolen hosteten. Zu den "Apps" gehörte eine, die die beliebte Robinhood-Anwendung als "RobinHand" nachahmt. Das Logo ähnelt der von Robinhood.
Trickreiche Herangehensweise
Die Cybergangster nutzen diverse Methoden, um eine Beziehung zu ihren Zielpersonen aufzubauen, ohne sie jemals persönlich zu treffen. Dating-Websites und Dating-Anwendungen sowie andere Plattformen für soziale Netzwerke werden intensiv genutzt, um neue Opfer zu finden. In einigen Fällen wurden auch scheinbar zufällige WhatsApp-Nachrichten initiiert, in denen die Betrüger den Empfängern Investitions- und Handelstipps anboten, einschließlich Links zu CryptoRom-Websites. Oft enthielten diese Nachrichten Versprechungen über große finanzielle Gewinne. Die Vermutung liegt nahe, dass die Kriminellen die Kontaktinformationen ihrer Zielpersonen entweder über deren eigene Social-Media-Konten oder über kompromittierte Websites erhalten.
CryptoRom-Betrug floriert durch die Kombination von Social Engineering, Kryptowährung und gefälschten Anwendungen. Die Kriminellen sind gut organisiert und geschickt darin, Opfer auf der Grundlage ihrer Situation, ihrer Interessen und ihrer technischen Fähigkeiten zu identifizieren und auszunutzen.
Mehr Details zu diesen Betrugsmaschen sind im neuen Sophos Bericht von Jagadeesh Chandraiah, Security-Experte der SophosLabs, zu finden unter https://news.sophos.com/en-us/2022/03/16/cryptorom-bitcoin-swindlers-continue-to-target-vulnerable-iphone-and-android-users/
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Datum: 17.03.2022 - 10:35 Uhr
Sprache: Deutsch
News-ID 1966470
Anzahl Zeichen: 6765
Kontakt-Informationen:
Stadt:
Wiesbaden
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 262 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Ein Millionenspiel: CryptoRom-Betrüger ruinieren arglose Nutzer mit ausgebufftem Social Engineering"
steht unter der journalistisch-redaktionellen Verantwortung von
Sophos Technology GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Unternehmen in Deutschland, Österreich und der Schweiz stehen wie viele Organisationen weltweit vor der Herausforderung, eine wachsende Zahl an IT- und Cybersecurity-Vorgaben zu erfüllen. Eine aktuelle, von Sophos in Auftrag gegebene internationale Studie zeigt, wie stark regulatorische Anforderun
Entwickler-Tools als neue Angriffsfläche ...
Aktuelle Angriffe auf den Infrastruktur-Scanner Checkmarx KICS und den Kommandozeilen-Client von Bitwarden zeigen eine neue Qualität von Supply-Chain-Attacken. Die Angreifer verteilten trojanisierte Versionen über offizielle Kanäle wie npm, Docker Hub und GitHub Actions. Sie unterwanderten damit
Security-Blindspot: Wie Angreifer QEMU nutzen, um Erkennungssysteme zu umgehen ...
Sophos-Analysten untersuchen den aktiven Missbrauch von QEMU (Quick Emulator), einem Open-Source-Maschinenemulator und Virtualisierungs-Tool. Angreifer nutzen QEMU und weitere gängigere, auf Hypervisoren basierende Virtualisierungs-Tools, wie Hyper-V, VirtualBox und VMware, seit längerer Zeit. Gru
Weitere Mitteilungen von Sophos Technology GmbH
FUJI EUROPE CORPORATION zeigt auf der SMTconnect Bestückungslösungen für die moderne Industrie ...
Kelsterbach, 17. März 2022 - Die FUJI EUROPE CORPORATION GmbH ( www.fuji-euro.de) demonstriert auf der Fachmesse "SMTconnect 2022" vom 10. bis 12. Mai in Nürnberg verschiedene Bestückungslösungen für die Anforderungen der zunehmend digitalisierten Fabriken. Am Stand 5-430 in Halle 5 z
Kompetenz- und Trainingszentrum PLC2 veröffentlicht umfassendes Workshop-&Seminarprogramm 2022 rund um FPGAs ...
Als Trainings- und Entwicklungszentrum für Design Services und Produkte rund um FPGAs stellt PLC2 sein Workshop- & Seminarprogramm 2022 mit zahlreichen Neuerungen vor. Langjährige Erfahrung und die Verbundenheit zu AMD/Xilinx als autorisierter Trainingspartner (ATP) und Premium Partner für De
Kontaklos Laden mit dem Datalogic Memor 20 ...
Datalogic baut Ihre Strategie des kontaktlosen Ladens weiter aus und hat somit das Datalogic Memor 10 weiterentwickelt. Das Datalogic Memor 20 ist die neuste Veröffentlichung der Memor Reihe. Es kommt mit den beliebten kontaktlosen Laden der Akkus und schließt nahtlos an moderne Technologien an. A
KGS Software GmbH von Kununu als "Top Company 2022" ausgezeichnet ...
Neu-Isenburg, 17. März 2022 - Das Softwareunternehmen KGS Software GmbH ist in diesen Tagen von der Bewertungsplattform Kununu als "Top Company 2022" ausgezeichnet worden. Grundlage der Auszeichnung sind die positiven Mitarbeiterbeurteilungen der Arbeitsumgebung, Unternehmenskultur, Aufga
