BlueNoroff-Phishing-Kit gibt sich als Zoom aus, um Krypto-Wallets zu stehlen
Ein neues Phishing-Kit der BlueNoroff-Gruppe nutzt gefälschte Zoom-Einladungen, um zunächst stillschweigend Kryptowährungs-Wallets zu profilieren, bevor es Malware ausliefert. Unternehmen und Website-Betreiber sind dadurch dem Risiko von Datendiebstahl ausgesetzt.
Cybersicherheitsforscher haben ein hochentwickeltes Phishing-Kit aufgedeckt, das mit der Bedrohungsgruppe BlueNoroff in Verbindung steht und das Zoom-Branding missbraucht, um Kryptowährungsinhaber ins Visier zu nehmen. Im Gegensatz zu typischen Seiten zum Diebstahl von Anmeldedaten profiliert dieses Toolkit zunächst stillschweigend die Aktivitäten des Kryptowährungs-Wallets eines Opfers – es prüft auf installierte Browsererweiterungen und Wallet-Guthaben – bevor es Malware einschleust. Der heimliche Ansatz ermöglicht es Angreifern, hochwertige Ziele zu priorisieren und den finanziellen Gewinn zu maximieren, während sie einer frühzeitigen Erkennung entgehen.
Der Angriff beginnt mit einem sozial manipulierten Köder, oft einer gezielten E-Mail oder Nachricht mit einem Link zu einem angeblichen Zoom-Meeting. Wenn das Opfer klickt, imitiert eine betrügerische Seite die vertraute Zoom-Oberfläche, aber im Hintergrund scannt JavaScript-Code nach Browsererweiterungen für Kryptowährungs-Wallets wie MetaMask. Es sammelt Informationen über die verwendeten Wallets, deren Guthaben und sogar frühere Transaktionsaktivitäten. Erst nach Abschluss dieser Profilerstellung wird das Opfer auf einen Malware-Download umgeleitet – normalerweise als Zoom-Installer-Update getarnt – der dann einen dauerhaften Zugriff auf das System für weitere schädliche Aktionen einrichtet.
Diese Methode ist besonders gefährlich für Unternehmen und Website-Betreiber, da kompromittierte legitime Websites häufig die unwissentlichen Gastgeber solcher Phishing-Seiten sind. Angreifer nutzen oft anfällige Content-Management-Systeme, veraltete Plugins oder schwache Anmeldedaten aus, um Phishing-Kits auf vertrauenswürdigen Domains zu platzieren, was betrügerische Seiten für Benutzer und Sicherheitsfilter schwerer erkennbar macht. Sobald ein Server gekapert ist, kann sich der Phishing-Inhalt schnell verbreiten und den Ruf der betroffenen Website schädigen, während Besucher ernsthaften Bedrohungen ausgesetzt werden.
Um sich vor diesen Angriffen zu schützen, sollten Unternehmen ihre Mitarbeiter darin schulen, Besprechungseinladungen zu überprüfen, Multi-Faktor-Authentifizierung verwenden und alle Software auf dem neuesten Stand halten. Für Website-Betreiber sind regelmäßige Sicherheitsaudits und die zeitnahe Anwendung von CMS- und Plugin-Updates unerlässlich. Proaktives Monitoring und Malware-Scans können das Hochladen unbefugter Dateien blockieren. Dienste wie AEU Hosting enthalten integrierte Sicherheitsmaßnahmen wie automatische WordPress-Core- und Plugin-Updates sowie tägliche Malware-Scans, die verhindern, dass Angreifer Ihre Domain als Startrampe für Phishing-Kampagnen nutzen. Durch die Härtung der Hosting-Umgebung können Website-Betreiber sowohl ihre eigenen Vermögenswerte als auch ihre Besucher vor sich ständig weiterentwickelnden Bedrohungen wie dem BlueNoroff-Zoom-Phishing-Kit schützen.