Darkweb-Bedrohungsakteure behaupten, Hunderttausende von Benutzeraufzeichnungen — einschließlich Namen, Passwörter und Standortdaten — von Gemini- und Binance-Nutzern zu haben und setzen die vermeintlichen Listen zum Verkauf im Internet.
Der Dark Web Informer, eine Cyber-Nachrichtenseite im Darkweb, sagte in einem Blogbeitrag vom 27. März, dass der letzte Verkauf von einem Bedrohungsakteur betrieben wird, der unter dem Pseudonym AKM69 agiert und angeblich eine umfangreiche Liste privater Benutzerinformationen von Nutzern der Krypto-Börse Gemini hat.
"Die zum Verkauf stehende Datenbank umfasst Berichten zufolge 100.000 Datensätze, die vollständige Namen, E-Mails, Telefonnummern und Standortdaten von Personen aus den Vereinigten Staaten und einige Einträge aus Singapur und dem Vereinigten Königreich enthalten", sagte der Dark Web Informer.
Quelle: Dark Web Informer
"Der Bedrohungsakteur kategorisierte die Auflistung als Teil einer umfassenderen Kampagne zum Verkauf von Verbraucherdaten für krypto-bezogene Marketing-, Betrugs- oder Wiederherstellungsziele."
Gemini reagierte nicht sofort auf die Anfrage von Cointelegraph um einen Kommentar.
Einen Tag zuvor sagte der Dark Web Informer, dass ein anderer Nutzer, kiki88888, angeboten hatte, Binance-E-Mails und -Passwörter zu verkaufen, wobei die kompromittierten Daten Berichten zufolge 132.744 Zeilen Informationen enthielten.
Quelle: Dark Web Informer
Binance sagt, dass die geleakten Informationen durch Phishing und nicht durch ein Datenleck entstanden sind.
Im Gespräch mit Cointelegraph sagte Binance, dass die Informationen im Dark Web nicht das Ergebnis eines Datenlecks von der Börse sind. Stattdessen handelte es sich um einen Hacker, der Daten sammelte, indem er Browsersitzungen auf infizierten Computern mit Malware kompromittierte.
In einem Folgebeitrag deutete der Dark Web Informer auch an, dass der Datendiebstahl das Ergebnis der Kompromittierung der Technologie der Nutzer sei, anstatt eines Lecks von Binance, und sagte: 'Einige von euch müssen wirklich aufhören, zufällige Dinge anzuklicken.'
Quelle: Dark Web Informer
In einer ähnlichen Situation im letzten September behauptete ein Hacker unter dem Pseudonym FireBear, eine Datenbank mit 12,8 Millionen Datensätzen zu haben, die von Binance gestohlen wurden, wobei die Daten Nachnamen, Vornamen, E-Mail-Adressen, Telefonnummern, Geburtstage und Wohnadressen umfassten, so die Berichte zu dieser Zeit.
Binance wies die Behauptungen zurück und erklärte die Ansprüche des Hackers, sensible Benutzerdaten zu haben, nach einer internen Untersuchung ihres Sicherheitsteams als falsch.
Dies ist nicht die erste Cyber-Bedrohung, die in diesem Monat auf Benutzer großer Krypto-Börsen abzielt. Die australische Bundespolizei sagte am 21. März, dass sie 130 Personen über einen Nachrichtenbetrug informieren musste, der sich als der gleiche 'Absender-ID' wie legitime Krypto-Börsen wie Binance ausgab.
Eine weitere ähnliche Reihe von Betrugsnachrichten, die von X-Nutzern am 14. März gemeldet wurde, gab sich als Coinbase und Gemini aus und versuchte, Nutzer zu betrügen, indem sie sie dazu verleiteten, eine neue Wallet mit vorab generierten Wiederherstellungsphrasen einzurichten, die von den Betrügern kontrolliert wurden.
Magazin: Die Lieblingsausnutzung der Lazarus-Gruppe enthüllt — Analyse von Krypto-Hacks