Betrüger stehlen Kryptowährung mit TikTok
Betrüger haben begonnen, Kryptowährungen mithilfe der SparkKitty-Spyware zu stehlen, die über gefälschte Stores auf der TikTok-Plattform verbreitet wird, sagten Cybersicherheitsexperten von CTM360.
Die Spyware SparkKitty enthält ein bösartiges Dienstprogramm namens FraudOnTok. Das Hybridmodell ermöglicht es, Kunden und Partner auf TikTok zu täuschen, erklärte CTM360.
Nach der Installation auf einem Gerät infiltriert FraudOnTok das Konto des Besitzers, erhält Zugriff auf die Fotogalerie und sucht nach Screenshots mit Informationen zu Kryptowährungs-Wallets.
Die Experten von CTM360 sind überzeugt, dass der gleichzeitige Einsatz von Phishing und Trojanern FraudOnTok extrem gefährlich macht. Betrüger erstellen zudem Marktplätze, die identisch gestaltet sind wie der offizielle TikTok Shop, TikTok Wholesale und die TikTok Mall. Besucher werden aufgefordert, sich anzumelden und Einkäufe zu tätigen. An der Kasse wird ihnen die Nutzung von Krypto-Wallets angeboten. Die Nutzer zahlen Geld in USDT-Stablecoins oder Ether ein und sind überzeugt, für die Waren zu bezahlen. Doch ihr Guthaben wird gestohlen und an die Adressen der Betrüger umgeleitet.
CTM360 hat über 5.000 bösartige Apps entdeckt, die über TikTok verbreitet werden und darauf ausgelegt sind, Geld zu stehlen.
Zuvor hatten Forscher von Check Point berichtet, dass Betrüger eine Kampagne namens JSCEAL gestartet hatten, die sich an Kryptowährungsbesitzer richtete. Die Betrüger bewerben Programme, die mindestens 50 bekannte Anwendungen imitieren, darunter bekannte wie Binance, MetaMask und Kraken.
Источник: cryptocurrency.tech
