Enorme phishingaanval treft cryptogebruikers, 885.000 nummers buitgemaakt

Cybercriminelen hebben honderdduizenden telefoonnummers verzameld om cryptobeleggers gericht aan te vallen. Tijdens de phishingcampagne, die de naam Operation Asterix kreeg, werden ongeveer 885.000 telefoonnummers aangetroffen. Gebruikers van onder meer Binance, Kraken en Ledger kwamen in het vizier.

De aanvallers verstuurden niet zomaar massaal phishingberichten. Ze probeerden eerst te achterhalen welke personen daadwerkelijk een account bij een cryptobeurs of walletdienst hadden. Vervolgens konden ze hun aanvallen veel persoonlijker en geloofwaardiger maken.

Duizenden Binance-gebruikers geïdentificeerd

Cybersecuritybedrijf Rapid7 onderzocht Operation Asterix en ontdekte hoe gericht de criminelen te werk gingen.

Het grootste gevonden databestand bevatte 316.002 Duitse mobiele telefoonnummers. Daarnaast werden gegevens aangetroffen uit onder meer het Verenigd Koninkrijk, de Verenigde Staten, Hongkong en Bulgarije.

De aanvallers probeerden deze telefoonnummers vervolgens te koppelen aan accounts bij cryptoplatforms. Alleen al binnen de Duitse dataset konden 43.066 nummers worden verbonden aan gebruikers van cryptobeurzen. Daaronder bevonden zich 5.576 accounts die aan Binance-gebruikers konden worden gekoppeld.

Ook Kraken kwam in beeld. Rapid7 vond een hulpmiddel waarmee criminelen op grote schaal konden controleren of telefoonnummers verbonden waren aan accounts bij de cryptobeurs.

Dat maakt phishing een stuk gevaarlijker. Een crimineel die weet welke beurs iemand daadwerkelijk gebruikt, kan zich veel overtuigender voordoen als medewerker van dat platform.

Valse Ledger en Trezor-apps ingezet

De campagne bleef niet beperkt tot e-mails. Onderzoekers vonden ook nagemaakte apps van Ledger, Trezor en Exodus.

Daarin werden slachtoffers gevraagd hun seed phrase in te voeren. Deze reeks woorden geeft toegang tot een cryptowallet. Wie de seed phrase bemachtigt, kan daardoor mogelijk de volledige inhoud van de wallet stelen.

Daarnaast belden criminelen slachtoffers op en verstuurden ze frauduleuze supportberichten. Door zich voor te doen als een bekend cryptobedrijf konden ze bijvoorbeeld waarschuwen voor een verzonnen beveiligingsprobleem en slachtoffers onder druk zetten om snel actie te ondernemen.

Rapid7 vond bovendien aanwijzingen dat kunstmatige intelligentie werd gebruikt binnen de campagne.

Phishing blijft cryptobeleggers miljoenen kosten

Operation Asterix past binnen een groter probleem voor de cryptosector. Bij dit soort aanvallen proberen criminelen meestal niet een blockchain te kraken. Ze richten zich rechtstreeks op de eigenaar van de crypto.

Volgens blockchainbeveiligingsbedrijf Hacken veroorzaakten phishing en andere vormen van social engineering in het eerste kwartaal voor 306 miljoen dollar aan verliezen. De totale schade door beveiligingsincidenten binnen de cryptosector bedroeg in die periode 482 miljoen dollar.

De kracht van Operation Asterix zit vooral in de combinatie van gelekte persoonsgegevens en gerichte aanvallen. De criminelen konden eerst bepalen wie waarschijnlijk crypto bezat en vervolgens met nepapps, e-mails en telefoongesprekken proberen toegang tot die bezittingen te krijgen.

Voor cryptobezitters blijft vooral één regel belangrijk: een seed phrase hoort nooit te worden gedeeld of ingevoerd via een link, supportbericht of onverwachte app.