Sicherheitsforscher mit gefälschter Krypto-Konferenz ins Visier genommen

Wenn Sie ein bösartiger Hacker sind, sind Cybersicherheitsexperten möglicherweise die schlimmsten Personen der Welt, die man zu hacken versuchen kann, da die Wahrscheinlichkeit sehr groß ist, dass sie einen erwischen.

Eine Person, die vorgab, für eine führende Krypto-Nachrichtenseite zu arbeiten, nahm Anfang dieses Monats um den Zeitraum der Hacking-Konferenzen Black Hat und Def Con herum mehrere Cybersicherheitsexperten ins Visier. Der Hacker sprach Teilnehmer auf der Social-Media-Seite X an, sowohl über öffentliche Antworten als auch per Direktnachrichten, und nutzte dann Google Docs in dem Versuch, die Zielpersonen zur Installation von Malware zu verleiten, so Forscher. 

Am Mittwoch veröffentlichte die Sicherheitsfirma Huntress einen Blog-Post, in dem die Hacking-Kampagne detailliert beschrieben wird, die einen ihrer Forscher ins Visier nahm, welcher vorgab, darauf einzugehen, um herauszufinden, was der Hacker beabsichtigte. 

In gebrochenem Englisch fragte der Hacker den Forscher, ob er plant, als Nächstes an einer Konferenz teilzunehmen, und erwähnte dann eine Konferenz, die angeblich von der Krypto-Nachrichtenseite organisiert wurde, wie ein Screenshot der Konversation zeigt.

Danach teilte der Hacker ein legitimes Google Doc, das wie ein Planungsdokument für die gefälschte Konferenz aussah. Das Dokument zeigte eine Seitenleiste an, die der Zielperson suggerieren sollte, dass es verschlüsselt sei. Ziel war es zunächst, die Zielperson dazu zu verleiten, einen vom Hacker bereitgestellten gefälschten Entschlüsselungscode einzugeben. Das war der erste Schritt in einem Prozess, der zur Installation von Malware für macOS und Windows führen würde, je nachdem, welches Betriebssystem die Zielperson verwendete, so Huntress.