Crypto gebruikers opgepast: scammers verspreiden malware via Google Ads

Een nieuwe golf cyberaanvallen richt zich op crypto gebruikers, en dit keer maken slimme oplichters gebruik van Google Ads. De aanval draait om het verspreiden van schadelijke software via neppe Homebrew applicaties, waarmee oplichters toegang proberen te krijgen tot crypto wallets en persoonlijke gegevens.

Het platform Scam Sniffer waarschuwt voor deze geavanceerde phishingaanval, die niet alleen de reputatie van Google Ads benut, maar ook inspeelt op het vertrouwen van gebruikers in bekende software zoals Homebrew.

1/7 🚨 SECURITY ALERT: Another case of malicious software distributed via Google Ads, targeting crypto users through fake Homebrew installers. Attackers are using fake ads to lure victims into downloading malware designed to steal crypto wallet data and drain assets. Here's how… https://t.co/6DEC0XnrjC

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) · January 20, 2025

Hoe werkt de aanval?

De aanval begint met Google Ads. Scammers plaatsen advertenties die lijken op legitieme promoties voor Homebrew, een populaire pakketmanager voor macOS. Deze nep advertenties verschijnen bovenaan de zoekresultaten en lijken betrouwbaar, aangezien het ook de officiële website URL lijkt weer te geven.

Wanneer een gebruiker op de advertentie klikt, wordt hij doorgestuurd naar een website die sprekend lijkt op de officiële Homebrew pagina, maar nu met een iets andere URL. Op deze pagina wordt een nep installatiescript aangeboden. Zodra dit wordt uitgevoerd, installeert de malware zich en begint het specifiek crypto gebruikers te targeten.

Wat doet de malware?

• Browserdata stelen: Cookies, wachtwoorden en extensies zoals MetaMask, Coinbase Wallet en Phantom.
• Wallet bestanden downloaden: Van wallets zoals Electrum, Exodus, Atomic Wallet en Ledger Live.
• Toegang verkrijgen tot systeemgegevens: Inclusief keychain data, Telegram bestanden en systeemwachtwoorden.
• Gegevens verzenden naar een server: Deze gegevens worden doorgestuurd naar een externe server (81[.]19[.]135[.]54/joinsystem) voor verdere uitbuiting.

Waarom is dit zorgwekkend?

De combinatie van Google Ads, het tonen van de echte URL en bekende software maakt deze scams extra effectief. Gebruikers vertrouwen op de betrouwbaarheid van Google en bekende tools zoals Homebrew, wat hen kwetsbaar maakt voor dit soort aanvallen. Bovendien lijken de nepwebsites bijna identiek aan de echte, wat het moeilijk maakt om de scam te herkennen.

Deze geavanceerde methode laat zien hoe cybercriminelen steeds geraffineerder worden in het stelen van crypto en persoonlijke gegevens.

Hoe bescherm je jezelf?

Om jezelf te beschermen tegen deze aanvallen, is het belangrijk om voorzorgsmaatregelen te nemen:

• Klik niet op advertenties: Ga direct naar de officiële website door het adres handmatig in te typen.
• Controleer URL’s: Zorg ervoor dat je op de echte website bent en niet op een look-alike pagina.
• Installeer antivirussoftware: Zorg ervoor dat je computer beschermd is tegen malware en verdachte downloads.
• Gebruik hardware wallets: Deze offline wallets bieden extra beveiliging, omdat je crypto niet direct toegankelijk is via het internet.
• Vermijd onbekende commando’s: Wees voorzichtig met het uitvoeren van scripts of software die je niet kent.

Deze phishingaanval laat zien dat scammers steeds creatiever worden om crypto gebruikers te misleiden. Door nep Homebrew applicaties via Google Ads te promoten, spelen ze in op het vertrouwen van gebruikers in bekende merken en software. Het is daarom cruciaal dat crypto gebruikers alert blijven, hun online gedrag aanpassen en hun bezittingen zo goed mogelijk beschermen.