Sicherheitsforscher bei Cisco haben neue Informationen zu einem Bitcoin-Phishing-Betrug veröffentlicht, bei dem sich Websites als Blockchain tarnen. info, der beliebte Online-Wallet-Service.

In einem am Mittwoch veröffentlichten Blogbeitrag haben Dave Maynor und Jeremiah O'Connor den Phishing-Betrug von Coinhoarder detailliert beschrieben, von dem Cisco in den vergangenen sechs Monaten in Zusammenarbeit mit der ukrainischen Cyberpolice ermittelt hat. Alles in allem sagten sie, dass diejenigen, die hinter dem Betrug steckten, über einen Zeitraum von drei Jahren 50 Millionen Dollar an Kryptowährung eingenommen hatten.

"Die Kampagne war sehr einfach und nach der Ersteinrichtung mussten die Angreifer nur noch Google AdWords kaufen, um einen beständigen Strom von Opfern zu gewährleisten", schrieben sie. Diese Kampagne zielte auf bestimmte geografische Regionen ab und ermöglichte es den Angreifern, Millionen an Einnahmen zu erzielen Durch den Diebstahl von Kryptowährungen von Opfern zeigt diese Kampagne, wie lukrativ diese Art von bösartigen Angriffen für Cyberkriminelle sein kann. "

Wie im Blog gezeigt, würden die Hintermänner Webseiten erstellen, die Blockchain ähnlich sind, aber unterschiedliche Domainnamen haben - "block-clain. info" und "blockchien. info" unter ihnen - dass der gelegentliche Benutzer möglicherweise nicht bemerkt. Dann "nutzten sie Google Adwords, um die Suchergebnisse der Nutzer zu vergiften, um die Wallets der Nutzer zu stehlen", wodurch mehr Traffic auf diese Seiten geleitet wurde.

Cisco hat die Aktivitäten der Gruppe bereits 2015 zurückverfolgt und geschätzt, dass seit diesem Jahr "mehrere Millionen Dollar" an Kryptowährung gestohlen wurden. Sie gaben an, dass bis zu 50 Millionen US-Dollar gestohlen wurden, darunter 2 Millionen US-Dollar in weniger als vier Wochen in einem Zeitraum im vergangenen Jahr.

"Aus der COINHOARDER-Kampagne geht hervor, dass das Phishing von Kryptowährungen über Google Adwords ein lukrativer Angriff auf Nutzer weltweit ist", schloss das Unternehmen.

Bild über Shutterstock