Die Abteilung des DHS der Vereinigten Staaten hat angegeben, seit 2021 über 500 Ransomware-Angriffe gestoppt zu haben. Im selben Zeitraum gelang es den Homeland Security Investigations, durch Krypto-Betrug 4,3 Milliarden Dollar zu erbeuten.
DHS und Krypto-Betrug: Die Abteilung hat seit 2021 500 Ransomware-Angriffe gestoppt
Berichten zufolge hat eine Abteilung des US-Heimatschutzministeriums (DHS) erklärt, von 2021 bis heute 500 Ransomware-Angriffe gestoppt zu haben.
Konkret geht es um die Homeland Security Investigations (HSI), die sich mit Cyberkriminalität befassen und es geschafft haben, solche Angriffe zu stoppen, bevor sie stattfanden.
In diesem Zusammenhang betonte Mike Prado, stellvertretender Direktor des Cyber Crimes Center des HSI, dass die Operation seit ihrem Beginn im Jahr 2021 537 Einbrüche verhindert habe.
Allein im Zeitraum zwischen Oktober 2023 und 30. September 2024 hat die Abteilung des DHS nicht weniger als 150 Ransomware-Anschläge vereitelt.
Aber damit ist es noch nicht getan. Neben der Verhinderung von Krypto-Betrug ist es dem HSI in den letzten 3 Jahren auch gelungen, Kryptowährungen im Wert von 4,3 Milliarden Dollar zu erbeuten. Davon wurden im letzten Jahr „nur“ 180 Millionen Dollar wiedergefunden.
Einzelheiten zu den verwendeten Techniken wurden nicht bekannt gegeben. Prado kommentierte die Arbeit des HSI jedoch wie folgt:
„Die Ermittler analysieren den Internetverkehr auf der Suche nach Hinweisen auf böswillige Aktivitäten, behalten ungepatchte Software-Schwachstellen im Auge und versuchen zu verstehen, wie Ransomware-Banden Sicherheitslücken in Organisationen ausnutzen. Mit diesem Wissen können die Agenten feststellen, wann bestimmte Angriffe bevorstehen, oft bevor es zu einem Verstoß kommt.“
DHS und Krypto-Betrug: Maßnahmen zum Stoppen von Hackern und zum Aufzeichnen von Daten des FBI
Einerseits gibt das DHS seine Erfolge im Kampf gegen Krypto-Betrug bekannt, andererseits weist das FBI auf Rekordverluste hin.
Tatsächlich berichtete das Federal Bureau of Investigation der USA letzten Monat, dass allein im Jahr 2023 die Gesamtverluste durch Krypto-Betrug 5,6 Milliarden Dollar betrugen.
Natürlich fallen dabei neben Ransomware-Angriffen auch alle anderen Techniken von Cyberkriminellen ins Gewicht, bei denen Kryptowährungen im Spiel sind.
In diesem Zusammenhang gab das FBI an, dass es über 69.000 Berichte aus der Öffentlichkeit erhalten habe, sowohl zu Cyberkriminalität als auch zu Finanzbetrug im Zusammenhang mit Krypto. Diese Zahl entspricht nur 10 % der Gesamtberichte, die das FBI im Jahr 2023 erhalten hat. Die Zahl von 5,6 Milliarden Dollar Gesamtverlust stellt jedoch etwa die Hälfte des Gesamtverlusts dar, den die Beschwerdeführer erlitten haben.
Insbesondere betont das FBI, dass Kryptowährungen von Hackern in praktisch allen möglichen Machenschaften eingesetzt werden. Unter anderem erwähnt das FBI technischen Support, Vertrauens- und Liebesgeschichten, Investitionen und Betrügereien, bei denen die Identität von Regierungsbeamten nachgeahmt wird.
Das FBI hat seiner Analyse zufolge festgestellt, dass im Jahr 2023 die Krypto-Betrügereien mit den größten Verlusten den Investmentsektor betroffen haben, wobei etwa 3,9 Milliarden Dollar verloren gingen.
Der Phishing-Angriff auf die Lego-Website
Erst in diesen Tagen war die Rede vom Spielehersteller Lego und dem damit verbundenen Krypto-Betrug.
Tatsächlich scheint es, als sei der Hacker in die Lego-Website eingedrungen und habe es geschafft, auf der Homepage ein Banner einzufügen, auf dem der Kauf einer gefälschten Lego-Münze beworben wurde.
Durch Klicken auf „Kaufen“ auf diesem Banner wurden Benutzer auf die Phishing-Site weitergeleitet, die gefälschte ERC-20-Token anbot.
Glücklicherweise gelang es demselben Unternehmen nach verschiedenen Berichten, einzugreifen und das betrügerische Banner von seiner Website zu entfernen. Lego gab an, dass kein Kundenkonto kompromittiert worden sei.