Jewelbug-Kryptobetrug aufgedeckt: 580,000 gestohlene Cookies hinter gefälschten Börsen

Ein Hacker-Kollektiv, das seine Tage mit der Spionage gegen Regierungen verbringt und seine Nächte mit dem Betrieb gefälschter Krypto-Börsen, klingt wie aus einem Heist-Film. Doch laut neuen Untersuchungen des Symantec Threat Hunter Teams von Broadcom ist genau das das Profil von Jewelbug, einer in China ansässigen Hacker-for-Hire-Gruppe, die nun Aufmerksamkeit erregt, indem sie staatlich verknüpfte Spionage mit groß angelegten **Jewelbug-Krypto-Betrugsoperationen** kombiniert, die direkt auf alltägliche Kryptowährungsnutzer abzielen.

Wichtige Erkenntnisse

• Jewelbug ist eine in China ansässige Hacker-for-Hire-Gruppe, die parallele Spionage- und Kryptowährungs-Betrugskampagnen von einem einzigen Command-and-Control-Panel aus betreibt.
• Ihr Krypto-System stützt sich auf KI-generierte gefälschte Börsenseiten und hunderte von Lookalike-Domains, die Binance und OKX imitieren.
• Symantec stellte fest, dass die Gruppe auch Ziele in Regierung, Militär und Telekommunikation in Asien und dem Nahen Osten sowie einen großen US-Industrie- und Luftfahrthersteller kompromittiert hat.
• Forscher entdeckten mehr als 580.000 gestohlene Browser-Cookie-Sets und 2.300 exfiltrierte E-Mail-Inhalte, die mit den Operationen von Jewelbug in Verbindung stehen.
• Dick O’Brien von Symantec sagt, dass das Ausmaß des Betrugsgeschäfts darauf hindeutet, dass dies weit mehr als nur ein Nebenjob für einen staatlich verknüpften Akteur ist.