Krypto-Betrug vergleicht 43066 Telefonnummern mit Börsenkonten

Rapid7 identifizierte Operation ASTERIX, eine Betrugsaktion gegen Krypto-Nutzer, die 43066 Telefonnummern mit echten Börsenkonten vergleicht. Diese Aktivität offenbarte eine Datenbank mit etwa 885000 Nummern und war zum Zeitpunkt der Entdeckung noch aktiv. Rapid7 stellte fest, dass ein falsch konfigurierter Server die Struktur dieser Aktion offenbarte, die Sammlungen von Nummern, Kontoverifizierungstools, Phishing-Panels, Sprachscripte, gefälschte Anwendungen und Code zur Übertragung gestohlener Daten über Telegram enthielt. Die größte Liste vereinte 316002 Mobilnummern aus Deutschland, wobei die Betreiber ein Kontoprüfungssystem verwendeten, um diese Kontakte zu verifizieren und 43066 Börsenbenutzer zu bestätigen. Eine andere Gruppe von Daten mit 5576 Nummern war mit Binance-Konten verbunden und wurde separat für Angriffe verwendet. Die Aktion erhielt ihren Namen von der Entdeckung der Open-Source-Telefonplattform Asterisk auf dem Server, die für die Durchführung von Sprachphishing-Anrufen verwendet wurde, in Kombination mit gefälschten Kundenservice-E-Mails, die zuvor an die Opfer gesendet wurden. Die Materialien erwähnten ein Kraken-Verifizierungstool sowie Nachrichten, die Crypto.com nachahmten. Diese gefälschten Anwendungen imitierten Trezor Suite, Ledger Live und Exodus, wobei die Opfer aufgefordert wurden, die 12 bis 24 Wörter ihrer Wiederherstellungsphrase einzugeben, die dann über Telegram an die Betreiber weitergeleitet wurden. Rapid7 berichtete, dass ein KI-gestützter Programmierassistent in verschiedenen Phasen dieser Aktivität eingesetzt wurde, einschließlich der Verpackung von Anwendungen als Electron, Code-Verschleierung, Build-Reparatur und Vorbereitung von Malware für die Verteilung.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.