LastPass-Hacker stehlen 5,36 Millionen Dollar kurz vor Weihnachten 2023

Neueste LastPass-Hacks: Was Sie wissen müssen

In einer schockierenden Wendung der Ereignisse berichtete Cointelegraph, dass die berüchtigten LastPass-Hacker erneut zugeschlagen haben, 40 Opfer betroffen sind und ein beispielloser Diebstahl von 5,36 Millionen Dollar nur wenige Tage vor Weihnachten stattgefunden hat. Dieser Vorfall ist eine Fortsetzung der Cybersecurity-Bedrohungen, die LastPass und seine Nutzer seit einiger Zeit plagen.

Die wiederkehrende Bedrohung

Dieser jüngste Datenverlust folgt einem großen Datenleck im Dezember 2022, als Hacker auf die Vault-Daten der Kunden aus verschlüsseltem Speicher zugriffen. Seit diesem Vorfall haben Berichte gezeigt, dass der gesamte gestohlene Krypto-Wert mittlerweile 35 Millionen Dollar überschreitet. Die aktuellen Hacks, einschließlich des neuesten Diebstahls und eines erheblichen Vorfalls am 25. Oktober, bei dem 4,4 Millionen Dollar betroffen waren, haben die gesamten Verluste jetzt auf fast 45 Millionen Dollar erhöht.

Wie die Gelder bewegt wurden

Der jüngste Angriff beinhaltete die Umwandlung der gestohlenen Gelder in Ether (ETH) und deren Überweisung an mehrere Sofortbörsen. Der Blockchain-Ermittler ZachXBT lieferte on-chain Beweise für diese betrügerischen Aktivitäten auf der Krypto-Betrugsberichte-Plattform Chainabuse.

Ein Handlungsaufruf von Sicherheitsexperten

Die Sicherheitsallianz (SEAL), eine Gruppe von White-Hat-Hackern, gab am 16. Dezember eine starke Warnung heraus. Sie betonten, dass private Schlüssel und Seed-Phrasen, die vor 2023 in LastPass-Konten gespeichert sind, besonders gefährdet sind. Nutzer werden aufgefordert, sofort zu handeln und ihre Vermögenswerte auf sicherere Alternativen zu übertragen, um weitere Verluste zu verhindern.

Nicht-Krypto-Ziele und größere Diebstahlszusammenhänge

Es ist wichtig zu beachten, dass die jüngsten Angriffe nicht nur Kryptowährungs-Wallets betroffen haben. Schätzungen zufolge wurden im Mai aus verschiedenen Diebstahlsvorfällen etwa 250 Millionen Dollar gestohlen, so der Blockchain-Ermittler 'Tay'. Sowohl SEAL als auch Tay sind sich einig, dass ehemalige LastPass-Nutzer schnell handeln müssen, um ihre Gelder zu schützen.

Bewusstsein während der Feiertage

Der jüngste Anstieg der LastPass-Hacks fällt mit einem alarmierenden Anstieg von Betrügereien während der Weihnachtszeit zusammen. Die Blockchain-Sicherheitsfirma Cyvers hat diese Zeit als "Hacker-Saison" bezeichnet und fordert die Menschen auf, wachsam zu bleiben. Sie empfehlen, bei allem, was zu festlich erscheint, vorsichtig zu sein, sicherzustellen, dass 2FA-Codes geschützt sind, und Verbindungen zu kostenlosen WLAN-Netzwerken zu vermeiden.

Die Risiken verstehen

In diesem Jahr ist die festliche Zeit besonders berüchtigt für Betrügereien. Da die Ablenkungen durch Feiertagsfeiern zunehmen und die Transaktionen steigen, haben Cyberkriminelle viele Gelegenheiten. Trotz eines 53%igen Rückgangs der Phishing-Verluste, die im November verzeichnet wurden, ist es sehr wahrscheinlich, dass Betrüger versuchen werden, ihre Verluste in dieser Hochsaison zurückzuholen.

Fazit

In Anbetracht dieser jüngsten Entwicklungen ist es entscheidend, dass LastPass-Nutzer sowie die breitere Öffentlichkeit, die an Online-Transaktionen teilnehmen, erhöhte Vorsicht walten lassen. Der Umzug zu sicheren Wallets und Plattformen ist entscheidend, um sich gegen die andauernden Bedrohungen des Cyber-Diebstahls zu schützen.