⚠️ ALERT: CARDANO-NUTZER IM VISIER EINER PHISHING-KAMPAGNE MIT FALSCHER ETERNL-DESKTOP-WALLET ⚠️
Eine ausgeklügelte Phishing-Kampagne trifft die Cardano-Nutzer, indem gefälschte Anzeigen über "Eternl Desktop" verbreitet werden, um sie zum Herunterladen von Malware zu verleiten.
Die Angreifer senden professionelle E-Mails, die offizielle Mitteilungen nachahmen, und versprechen Belohnungen in den Token NIGHT und ATMA über das Programm Diffusion Staking Basket und drängen zum Download von download.eternldesktop.network.
Die bösartige MSI-Datei enthält LogMeIn Resolve (oder GoTo Resolve), ein Fernsteuerungswerkzeug, das unattended-updater.exe für persistenten Zugriff ohne Benutzerinteraktion installiert.
Dies ermöglicht die Ausführung von Remote-Befehlen, den Diebstahl von Anmeldeinformationen und das Entleeren von Krypto-Wallets, mit Verbindungen zu Servern wie devices-iot.console.gotoresolve.com.
Der Angriff, der seit Ende Dezember 2025 aktiv ist, nutzt aktuelle Domains ohne digitale Signatur und umgeht Antivirus-Software.
Das offizielle Eternl befindet sich auf eternl.io (Browsererweiterung/mobile), ohne angekündigte Desktop-Version.
So schütze dich:
- Lade Wallets NUR von eternl.io oder offiziellen Stores herunter.
- Überprüfe URLs, Signaturen und Ankündigungen in den Eternl-Kanälen.
- Verwende Hardware-Wallets (Ledger/Trezor) für signifikante ADA.
- Ignoriere unerwünschte E-Mails mit Links/Downloads.
Seid vorsichtig: besser ein falsches Positiv als Gelder zu verlieren.
