Angreifer nutzten gefälschte Krypto-Konferenz gegen Cyber-Forscher

Eine routinemäßig erscheinende Einladung verbarg eine sorgfältig entworfene Falle, die berufliches Vertrauen und das vertraute Erscheinungsbild der Online-Tools von Google ausnutzte.

Ein Angreifer, der sich als Vertreter eines bekannten Kryptowährungs-Medienunternehmens ausgab, nahm Cybersicherheitsforscher vor und während der Konferenzen Black Hat und Def Con ins Visier. Sie nutzten öffentliche Antworten und private Nachrichten im sozialen Netzwerk X, um potenzielle Opfer zu finden.

Huntress berichtete über die Phishing-Kampagne. Einer ihrer Forscher korrespondierte weiter mit dem Angreifer, um herauszufinden, wie das Schema funktionierte. In gebrochenem Englisch fragte der Gesprächspartner nach der Teilnahme an der Konferenz und erwähnte eine angebliche Veranstaltung, die angeblich von einer Kryptowährungs-Nachrichten-Website organisiert wurde.

Eine gefälschte Krypto-Konferenz in Google Docs

Nach dem ersten Kontakt sendete der Angreifer eine legitime Google-Docs-Datei, die als Vorbereitungsdokument für eine fiktive Kryptowährungskonferenz präsentiert wurde. Sie enthielt eine Seitenleiste, die den Benutzer davon überzeugen sollte, dass der Inhalt des Dokuments durch Verschlüsselung geschützt sei.