Cybercriminelen hebben hun aandacht gericht op gebruikers van crypto-wallets en Web3-ontwikkelaars, met de ontdekking van een nieuw malwareframework door Kaspersky. Deze ontwikkelingen wijzen op een groeiende dreiging binnen de cryptocurrency- en blockchainsector, waarbij de focus ligt op het stelen van gevoelige informatie. Dit artikel belicht de verschillende aanvallen en technieken die door cybercriminelen worden gebruikt om hun slachtoffers te misleiden.
Opmars van cybercriminaliteit in de crypto-sector
De afgelopen jaren zijn cyberaanvallen op crypto-wallets toegenomen. Dit is zorgwekkend, aangezien de waarde van cryptocurrencies en digitale activa blijft groeien. Cybercriminelen maken gebruik van geavanceerde technieken om toegang te krijgen tot de wallets van gebruikers en andere gevoelige gegevens te stelen. Dit heeft geleid tot een verhoogde waakzaamheid onder cryptobezitters en ontwikkelaars binnen de Web3-omgeving.
Kaspersky’s ontdekking van nieuwe malware
Kaspersky heeft een nieuw malwareframework ontdekt dat specifiek is ontworpen om crypto-walletbestanden, browsergegevens en andere gevoelige informatie te stelen. Dit malwareframework is een teken van de steeds geavanceerdere methoden die cybercriminelen gebruiken. Het heeft als doel om cryptobezitters en Web3-ontwikkelaars te targeten, die vaak aanzienlijke hoeveelheden digitale activa beheren.
Social engineering als aanvalsstrategie
Een veel voorkomende techniek die cybercriminelen toepassen, is social engineering. Dit houdt in dat aanvallers proberen het vertrouwen van hun slachtoffers te winnen voordat ze hun aanvallen uitvoeren. Door zich als betrouwbare bronnen voor te doen, kunnen ze gebruikers ertoe verleiden schadelijke software zelf te installeren. Dit maakt hen bijzonder kwetsbaar voor aanvallen.
ClickFix: een verraderlijke methode
Een van de meest gebruikte methoden is ClickFix, waarbij slachtoffers onbewust malware installeren door op kwaadaardige links te klikken. Deze techniek maakt het voor aanvallers eenvoudiger om toegang te krijgen tot gevoelige informatie. Zodra de malware actief is, begint deze met het verzamelen van bestanden van crypto-wallets, browsergegevens en andere persoonlijke informatie, wat leidt tot aanzienlijke financiële verliezen voor de slachtoffers.
Verspreiding van besmette software via GitHub
Cybercriminelen maken ook gebruik van populaire platforms zoals GitHub om besmette programma’s te verspreiden. Dit geeft hen een legitieme uitstraling en vergroot de kans dat gebruikers de software downloaden en installeren. Het gebruik van vertrouwde platforms maakt het voor aanvallers eenvoudiger om hun kwaadaardige intenties te verbergen.
De rol van OkoBot in de malwarecampagnes
Een specifieke malware genaamd OkoBot kan kwaadaardige browserextensies installeren en wallet-applicaties overnemen. Kaspersky heeft sinds januari 2026 meerdere aanvallen met deze malware waargenomen. OkoBot is een doorontwikkeling van de eerder ontdekte TookPS-campagne uit 2025 en wordt centraal aangestuurd via een beveiligde SSH-verbinding. Dit stelt aanvallers in staat om gestolen gegevens direct vanaf een geïnfecteerde computer naar hun servers te verzenden.
De impact op Web3-ontwikkelaars
SlowMist heeft gewaarschuwd voor een aparte aanvalscampagne die gericht is op Web3-ontwikkelaars. Deze aanvallen maken gebruik van nepvacatures op LinkedIn, waarbij aanvallers zich voordoen als recruiters. Dit benadrukt de groeiende trend van cybercriminelen die misbruik maken van geloofwaardige situaties om hun slachtoffers te misleiden.
Remote Access Trojan (RAT) in gebruik
De malware bevat een Remote Access Trojan (RAT), die aanvallers volledige controle over de computer van het slachtoffer geeft. Dit maakt het voor cybercriminelen mogelijk om niet alleen gevoelige informatie te stelen, maar ook om verdere aanvallen uit te voeren. De modulaire opzet van OkoBot vergemakkelijkt het voor andere cybercriminelen om vergelijkbare malware te ontwikkelen, wat de dreiging in de crypto-sector vergroot.
De bredere trend van cybercriminaliteit
SlowMist stelt dat deze aanvallen passen binnen een bredere trend van cybercriminelen die steeds vaker gebruik maken van geloofwaardige situaties om hun slachtoffers te misleiden. Dit vraagt om een grotere waakzaamheid en beveiligingsmaatregelen onder gebruikers van crypto-wallets en Web3-ontwikkelaars.
Preventieve maatregelen en bewustwording
- Wees voorzichtig met het klikken op links in e-mails of berichten.
- Installeer alleen software van betrouwbare bronnen.
- Gebruik sterke wachtwoorden en tweefactorauthenticatie voor crypto-wallets.
- Blijf op de hoogte van de laatste beveiligingsupdates en malware-ontwikkelingen.
Het is van cruciaal belang dat crypto-gebruikers en Web3-ontwikkelaars zich bewust zijn van de dreigingen die cybercriminelen vormen. Door proactieve maatregelen te nemen en goed geïnformeerd te blijven, kunnen ze hun digitale activa beter beschermen tegen deze geavanceerde aanvallen.
