Mehr als 1.500 Phishing-Websites sind online – ihr Ziel: die privaten Schlüssel von deinem Handy abzugreifen
🕐 最新解读群里更新
Am Vormittag des 24. Oktober veröffentlichte SlowMist-Gründer Cosine gleich zwei Warnmeldungen. In der ersten hieß es, die Bedrohungsanalyse von MistEye habe mehr als 1.500 DarkSword-Phishing-Websites entdeckt, die weltweit eingerichtet wurden. Sie decken E-Commerce ab und imitieren große Handelsplattformen, Wallets und Spiele; außerdem bieten sie den Tausch von Kryptowährungen an. Die zweite Meldung war noch deutlicher: DarkSword greift gezielt Krypto-Nutzer auf iPhones und iPads an. Es geht nicht mehr nur darum, dich dazu zu bringen, auf einen Link zu klicken – die Angreifer nutzen iOS-Sicherheitslücken aus, um die Sandbox zu durchbrechen.
⚠️ Die Worte „Sandbox durchbrechen“ sind entscheidend. Die Sandbox ist ein abgeschotteter Bereich, den Apple jeder App zuweist. Eine App kann weder auf die Daten einer anderen App noch auf den Schlüsselbund zugreifen. Wird diese Schutzmauer umgangen, können Angreifer an ganz andere Dinge gelangen: Passwörter im Schlüsselbund, lokal gespeicherte private Schlüssel von Wallets und sogar Seed-Phrasen in deinen Notizen – alles auf demselben Gerät. Dein Handy wurde nicht gestohlen, du hast niemandem dein Passwort verraten, und trotzdem könnten deine Vermögenswerte schon weg sein.
Noch problematischer ist der Angriffsweg. Laut SlowMist erfolgt die Einschleusung dieses Mal hauptsächlich über bereits installierte Apps. Du musst weder auf einen unbekannten Link klicken noch einen QR-Code scannen. Eine längst installierte App kann nach einem Update zum Einfallstor werden. Das ist eine ganz andere Risikostufe als Phishing über gefälschte Airdrop-Websites: Beim ersten Angriff musst du einen Fehler machen, beim zweiten reicht es, wenn du gar nichts tust.
Auch ein Blick auf den zeitlichen Verlauf lohnt sich. Erst am 19. Oktober veröffentlichte SlowMist einen Bericht, dem zufolge öffentlich zugänglicher Code zur Waffe gemacht wurde und iOS-Krypto-Wallets bedrohte. Am 25. September hieß es noch, ein durch einen Angriff auf iPhone Safari verursachter Diebstahl von Vermögenswerten sei nicht bestätigt. In weniger als einem Monat ging es also von „nicht bestätigt“ zu 1.500 Websites weltweit und gezielten Angriffen. Diese Beschleunigung ist schneller, als die meisten Menschen es sich bei der Sicherheit von Smartphones vorstellen.
Und dann ist da noch die Marktlage: In den vergangenen 24 Stunden wurden weltweit Positionen im Wert von 498 Millionen US-Dollar liquidiert 💥 – Long-Positionen im Wert von 340 Millionen, Short-Positionen im Wert von 158 Millionen. Darunter waren Bitcoin-Long-Positionen im Wert von 81,33 Millionen US-Dollar und Ethereum-Long-Positionen im Wert von 50,55 Millionen US-Dollar. Bitcoin notiert bei etwa 80.800 US-Dollar und liegt 24 Stunden gerechnet 1,23 % im Minus. Wenn die Kurse fallen und die Nervosität steigt, haben Phishing-Websites Hochkonjunktur. Du willst schnell nachkaufen oder die Chain wechseln – da reicht schon eine Domain, die echt aussieht.
Was sich dadurch wirklich verändert, ist nicht ein einzelner Diebstahl, sondern die Grundlage des Vertrauens in das Smartphone als Wallet. Bisher galt die unausgesprochene Annahme: Wer nicht auf Links klickt, ist sicher. Diese Annahme gilt nun nicht mehr. Wallet-Anbieter werden ihre Lösungen zur lokalen Speicherung privater Schlüssel wahrscheinlich überarbeiten. Hardware-Wallets, Multisignaturen und die Nutzung getrennter Geräte dürften wieder stärker diskutiert werden. Für normale Nutzer sind die wichtigsten Schritte ganz einfach: Halte dein Betriebssystem auf dem neuesten Stand, installiere keine Apps aus fragwürdigen Quellen und bewahre größere Vermögenswerte nicht dauerhaft in einer mit dem Internet verbundenen Hot Wallet auf. 🦖
1.500 Websites sind nicht an einem Tag entstanden. Dass sie bis heute aktiv sind, zeigt, dass sich dieses Geschäftsmodell noch immer sehr gut auszahlt.
Wie viele Wallet-Apps hast du auf deinem Handy installiert? Hast du dich schon einmal gefragt, ob eine davon das Einfallstor sein könnte? Schreib’s in die Kommentare.
Tippe auf das Profilbild, um den Livestream anzusehen.
Jeden Tag halten wir dich über wichtige Themen rund um Krypto-Sicherheit auf dem Laufenden. Wir berichten nicht nur darüber, was passiert, sondern erklären dir auch die Hintergründe und Chancen. 👀🚀
🕐 最新解读群里更新
Am Vormittag des 24. Oktober veröffentlichte SlowMist-Gründer Cosine gleich zwei Warnmeldungen. In der ersten hieß es, die Bedrohungsanalyse von MistEye habe mehr als 1.500 DarkSword-Phishing-Websites entdeckt, die weltweit eingerichtet wurden. Sie decken E-Commerce ab und imitieren große Handelsplattformen, Wallets und Spiele; außerdem bieten sie den Tausch von Kryptowährungen an. Die zweite Meldung war noch deutlicher: DarkSword greift gezielt Krypto-Nutzer auf iPhones und iPads an. Es geht nicht mehr nur darum, dich dazu zu bringen, auf einen Link zu klicken – die Angreifer nutzen iOS-Sicherheitslücken aus, um die Sandbox zu durchbrechen.
⚠️ Die Worte „Sandbox durchbrechen“ sind entscheidend. Die Sandbox ist ein abgeschotteter Bereich, den Apple jeder App zuweist. Eine App kann weder auf die Daten einer anderen App noch auf den Schlüsselbund zugreifen. Wird diese Schutzmauer umgangen, können Angreifer an ganz andere Dinge gelangen: Passwörter im Schlüsselbund, lokal gespeicherte private Schlüssel von Wallets und sogar Seed-Phrasen in deinen Notizen – alles auf demselben Gerät. Dein Handy wurde nicht gestohlen, du hast niemandem dein Passwort verraten, und trotzdem könnten deine Vermögenswerte schon weg sein.
Noch problematischer ist der Angriffsweg. Laut SlowMist erfolgt die Einschleusung dieses Mal hauptsächlich über bereits installierte Apps. Du musst weder auf einen unbekannten Link klicken noch einen QR-Code scannen. Eine längst installierte App kann nach einem Update zum Einfallstor werden. Das ist eine ganz andere Risikostufe als Phishing über gefälschte Airdrop-Websites: Beim ersten Angriff musst du einen Fehler machen, beim zweiten reicht es, wenn du gar nichts tust.
Auch ein Blick auf den zeitlichen Verlauf lohnt sich. Erst am 19. Oktober veröffentlichte SlowMist einen Bericht, dem zufolge öffentlich zugänglicher Code zur Waffe gemacht wurde und iOS-Krypto-Wallets bedrohte. Am 25. September hieß es noch, ein durch einen Angriff auf iPhone Safari verursachter Diebstahl von Vermögenswerten sei nicht bestätigt. In weniger als einem Monat ging es also von „nicht bestätigt“ zu 1.500 Websites weltweit und gezielten Angriffen. Diese Beschleunigung ist schneller, als die meisten Menschen es sich bei der Sicherheit von Smartphones vorstellen.
Und dann ist da noch die Marktlage: In den vergangenen 24 Stunden wurden weltweit Positionen im Wert von 498 Millionen US-Dollar liquidiert 💥 – Long-Positionen im Wert von 340 Millionen, Short-Positionen im Wert von 158 Millionen. Darunter waren Bitcoin-Long-Positionen im Wert von 81,33 Millionen US-Dollar und Ethereum-Long-Positionen im Wert von 50,55 Millionen US-Dollar. Bitcoin notiert bei etwa 80.800 US-Dollar und liegt 24 Stunden gerechnet 1,23 % im Minus. Wenn die Kurse fallen und die Nervosität steigt, haben Phishing-Websites Hochkonjunktur. Du willst schnell nachkaufen oder die Chain wechseln – da reicht schon eine Domain, die echt aussieht.
Was sich dadurch wirklich verändert, ist nicht ein einzelner Diebstahl, sondern die Grundlage des Vertrauens in das Smartphone als Wallet. Bisher galt die unausgesprochene Annahme: Wer nicht auf Links klickt, ist sicher. Diese Annahme gilt nun nicht mehr. Wallet-Anbieter werden ihre Lösungen zur lokalen Speicherung privater Schlüssel wahrscheinlich überarbeiten. Hardware-Wallets, Multisignaturen und die Nutzung getrennter Geräte dürften wieder stärker diskutiert werden. Für normale Nutzer sind die wichtigsten Schritte ganz einfach: Halte dein Betriebssystem auf dem neuesten Stand, installiere keine Apps aus fragwürdigen Quellen und bewahre größere Vermögenswerte nicht dauerhaft in einer mit dem Internet verbundenen Hot Wallet auf. 🦖
1.500 Websites sind nicht an einem Tag entstanden. Dass sie bis heute aktiv sind, zeigt, dass sich dieses Geschäftsmodell noch immer sehr gut auszahlt.
Wie viele Wallet-Apps hast du auf deinem Handy installiert? Hast du dich schon einmal gefragt, ob eine davon das Einfallstor sein könnte? Schreib’s in die Kommentare.
Tippe auf das Profilbild, um den Livestream anzusehen.
Jeden Tag halten wir dich über wichtige Themen rund um Krypto-Sicherheit auf dem Laufenden. Wir berichten nicht nur darüber, was passiert, sondern erklären dir auch die Hintergründe und Chancen. 👀🚀