Cyberkriminelle verwenden 'COVID-19' als Rabattcode, um Malware zu kaufen

COVID-19 Discount Codes

Die Coronavirus-Pandemie wurde als eine der größten Herausforderungen beschrieben, denen sich die Menschheit in den letzten Jahrzehnten gestellt hat. Wenn Sie dies für eine Übertreibung halten, müssen Sie erneut darüber nachdenken. Zum Zeitpunkt des Schreibens gibt es fast eine Viertelmillion bestätigter Fälle, und die Zahl der Todesopfer liegt bei etwas mehr als 10 Tausend. Die Regierungen verhängen Beschränkungen aller Art, um die Ausbreitung der virulenten Krankheit zu stoppen. Ein Großteil der zivilisierten Weltwirtschaft steht so gut wie still, und die Auswirkungen aller Maßnahmen werden wahrscheinlich viel länger anhalten als die Pandemie selbst. In der unterirdischen Welt der Cyberkriminalität ist jedoch alles in Ordnung.

Cyberkriminelle haben COVID-19 zur Kenntnis genommen

Während die meisten Menschen versuchen, Wege zu finden, um mit der Situation umzugehen, versuchen andere, sie voll auszunutzen. In den letzten Monaten haben Cyberkriminelle den COVID-19-Ausbruch auf verschiedene Weise ausgenutzt. Sie haben die damit verbundene Panik und die Nachfrage nach Nachrichten genutzt, um Fehlinformationen zu verbreiten, sie haben Tracking-Tools zur Verbreitung von Malware mit Datenraub eingesetzt und sogar Nachrichten im Zusammenhang mit Coronaviren verwendet, um die Erkennung ihrer böswilligen Nutzdaten zu erschweren.

Da immer mehr Menschen gezwungen sind, zu Hause zu bleiben, nimmt die Zeit, die sie auf ihren Computern verbringen, zu, was bedeutet, dass sich der COVID-19-Ausbruch möglicherweise tatsächlich positiv auf das Geschäft der Hacker auswirkt. Tatsächlich haben Checkpoint-Forscher Beweise dafür gefunden, dass dies tatsächlich der Fall sein könnte.

Händler von Malware und gestohlenen Waren bieten Rabatte inmitten der Coronavirus-Pandemie

Es sieht so aus, als würde das Coronavirus den Wettbewerb ankurbeln und ein gesundes Geschäftsumfeld im dunklen Internet schaffen.


Ein Malware-Händler bietet einen speziellen Rabatt von 10% für Coronaviren. Quelle: Checkpoint

Wie Sie dem obigen Screenshot entnehmen können, hat einer der Gauner einen Sonderverkauf organisiert und bietet einen 10% igen "CoronaVirus-Rabatt" auf alle Produkte, die er verkauft. Diejenigen, die das Angebot nutzen, erhalten ein paar billige Hacking-Tools, und sie müssen sich bei einer Infektionskrankheit dafür bedanken.


Eine Gruppe von Hackern bietet an, Facebook-Konten mit einem Rabatt von 15% für Personen zu hacken, die den Code "COVID-19" verwenden. Quelle: Checkpoint

Cyberkriminelle, die auf Schnäppchenjagd sind, könnten auch daran interessiert sein, was eine Gruppe von Hackern namens SSHacker zu bieten hat. Ein großzügiger Rabatt von 15% erwartet alle, die die Facebook-Hacking-Dienste von SSHacker nutzen möchten. Käufer müssen lediglich den Rabattcode "COVID-19" während des Bestellvorgangs verwenden.


Ein MacBook Air wurde für weniger als 400 US-Dollar auf einem unterirdischen Markt angeboten. Quelle: Checkpoint

COVID-19-Rabatte beschränken sich nicht nur auf Hacking-Tools und -Dienste. Wie Sie auf dem Screenshot oben sehen können, streifen Menschen, die auf der Suche nach einigen durch das dunkle Netz streifen gestohlen billige Hardware kann ein "Corona-Sonderangebot" nutzen und ein MacBook Air für nur 390 US-Dollar erhalten. Wie Sie sich vorstellen können, ist die Herkunft des Geräts unbekannt.

Alles in allem floriert das Untergrundgeschäft trotz der Pandemie. Die Möglichkeiten für einen schnellen und einfachen Gewinn sind reichlich vorhanden, und die meisten Gauner werden sie nicht ablehnen. Davon abgesehen scheinen einige Kriminelle den Ernst der Lage zu verstehen. Sie könnten sogar so weit gehen zu sagen, dass sie etwas zeigen, das dem Mitgefühl nahe kommt.

Die Maze Ransomware-Bande gibt bekannt, dass sie ihren Opfern Rabatte anbieten wird

Catalin Cimpanu, ein Sicherheitsreporter von ZDNet, stieß kürzlich auf eine "offizielle Pressemitteilung" der Betreiber der Maze-Ransomware, die er seinen Twitter-Followern mitteilte.

Die Gauner sagten, dass sie mitten in einer globalen Pandemie "kommerziellen Organisationen so viel wie möglich helfen wollen". Aus diesem Grund haben alle Unternehmen, die von ihrer Ransomware betroffen sind, die Möglichkeit, ihre Daten mit einem Rabatt zu entschlüsseln. Die Ankündigung besagt auch, dass die Maze-Ransomware zumindest vorerst keine medizinischen und Gesundheitsorganisationen jeglicher Art angreifen wird. Was die Gauner nicht sagten, ist, warum sie ihre Opfer als "Partner" bezeichnen.

Es ist kaum eine Lektion in Altruismus, aber es ist mehr als das, was wir haben gesehen, von anderen Hacking - Gruppen.

March 20, 2020

Antworten