Friend.Tech erneut im Visier: Aufwändiges Schema gegen Phisher, die sich als Journalisten ausgeben, aufgedeckt

Das Blockchain-Sicherheitsunternehmen SlowMist hat vor einem Anstieg von Phishing-Angriffen durch Betrüger gewarnt, die sich als Journalisten auf dem kürzlich gestarteten dezentralen sozialen Netzwerk friends.tech ausgeben.

Es wurde erstmals am 14. Oktober gemeldet, als der Twitter-Nutzer Masiwei einen bösartigen Code meldete, der es auf friends.tech zum Kontodiebstahl abgesehen hatte. Laut der Untersuchung des SlowMist-Sicherheitsteams enthielt der vom Angreifer geteilte Link ein bösartiges JavaScript-Skript.

Angriffsprozess

Den Erkenntnissen von SlowMist zufolge zielte das bösartige Skript speziell auf user.tech-Benutzer ab, wobei der Schwerpunkt auf Key Opinion Leaders (KOLs) lag, die aufgrund ihrer Beliebtheit wahrscheinlich Einladungen zu Vorstellungsgesprächen erhielten. Der Angreifer verfolgte die Strategie, Personen innerhalb des Twitter-Netzwerks des Ziels zu folgen und so ein falsches Gemeinschaftsgefühl zu erzeugen, wenn Benutzer die Twitter-Seite des Angreifers besuchten.

Die Vorgehensweise umfasste die Planung von Interviews, die Anleitung der Benutzer, sich für das Interview bei Telegram anzumelden, und die Bereitstellung einer Gliederung. Benutzer, die die Interaktion für legitim hielten, nahmen an einem zweistündigen Interview mit scheinbaren Gastgebern teil und erwarteten eine Veröffentlichung auf einer seriösen Nachrichten-Website.

Nach dem Interview forderte der Angreifer die Benutzer unter dem Vorwand der Verifizierung auf, ein Formular auszufüllen und einen bereitgestellten Phishing-Link zu öffnen. Der Link, der angeblich Identitätsdiebstahl verhindern soll, fordert Benutzer auf, ihr Friend.tech-Konto zu verifizieren, indem sie nach dem Besuch der Friend.tech-Website eine Schaltfläche „Bestätigen“ in die Lesezeichenleiste ziehen und darauf klicken.

Beim Öffnen des Lesezeichens, das das bösartige JavaScript-Skript enthielt, gaben Benutzer unwissentlich ihre Anmeldeinformationen für das Friend.tech-Konto preis, einschließlich des Passworts (2FA) und der mit der eingebetteten Wallet Privy verknüpften Token. Dies stellte ein erhebliches Risiko dar, da sowohl das Friend.tech-Konto des Benutzers als auch die damit verbundenen Gelder anfällig für Diebstahl waren.

„Unser Gründer Cos betonte auch die Schwere solcher Angriffe. Wenn Ihr unabhängiges Passwort, d. h. die 2FA für friend.tech, gestohlen wird und Sie Informationen zu friend.tech und seinem eingebetteten Wallet Privy (einschließlich anderer relevanter Informationen in localStorage) eingerichtet haben, kann auch Ihr privater Schlüssel im Klartext sein gestohlen.“

In diesem Stadium ist das Konto praktisch unbrauchbar, es sei denn, friends.tech ist bereit, dem Opfer einen neuen privaten Schlüssel und die zugehörige Wallet-Adresse zur Verfügung zu stellen.

Maßnahmen zur Verhinderung von Phishing-Angriffen

Die grassierenden Social-Engineering-Angriffe und Phishing-Betrügereien haben im Web3-Bereich verheerende Schäden angerichtet, insbesondere weil sie sich schnell weiterentwickeln. SlowMist sagte, dass dem Opfer dieses Vorfalls, das gerade seine Englischkenntnisse geübt hatte, am Ende sein gesamtes Geld auf Friend.tech gestohlen wurde. Das Unternehmen hat jedoch bestimmte Maßnahmen detailliert beschrieben, die dabei helfen, potenzielle Angriffe zu erkennen.

Dazu gehört die Sensibilisierung für Social-Engineering-Angriffe, das Unterlassen des Klickens auf unbekannte Links und das Erlernen von Methoden zur Erkennung von Phishing-Links (z. B. die Prüfung auf Rechtschreibfehler oder übermäßige Zeichensetzung in Domänennamen und die Sicherstellung, dass sie mit offiziellen Domänen übereinstimmen). SlowMist ermutigte Benutzer außerdem, Anti-Phishing-Plugins zu installieren.

Dies ist nicht das erste Mal, dass die digitalen Vermögenswerte von Friend.tech-Benutzern gestohlen werden.

Letzten Monat berichtete der bekannte On-Chain-Ermittler ZachXBT, dass Benutzer von Friend.tech Opfer von SIM-Kartenmanipulationen geworden seien. Tage später führte das Team hinter der Plattform die 2FA-Passwortfunktion ein, um die Benutzersicherheit zu verbessern und vor SIM-Swap-Angriffen zu schützen.

Der Beitrag Friend.Tech erneut im Visier: Elaborate Scheme on Phishers posing as Journalists Uncovered erschien zuerst auf CryptoPotato.