.jpeg)
Los estafadores de criptomonedas están recurriendo cada vez más a Telegram como su plataforma preferida para ejecutar estafas de malware, con un asombroso aumento del 2000% en tales actividades desde noviembre. Este cambio marca una evolución significativa en las tácticas, ya que los estafadores se adaptan a la mayor conciencia de los usuarios sobre los métodos tradicionales de phishing.
Fuente: Scam Sniffer
Conclusiones Clave
-
Aumento Dramático: Las estafas de malware en Telegram han aumentado un 2000% desde noviembre.
-
Tácticas en Evolución: Los estafadores están alejándose del phishing simple hacia una distribución de malware más sofisticada.
-
Bots de Verificación Falsos: Los estafadores están utilizando bots falsos para inyectar malware en los sistemas de los usuarios.
-
Acceso Más Amplio: El malware permite a los atacantes acceder a información sensible, lo que hace que las pérdidas sean más difíciles de rastrear.
El Cambio a Telegram
La firma de seguridad Scam Sniffer primero planteó preocupaciones sobre las estafas de malware en Telegram en diciembre, señalando que los estafadores han evolucionado sus estrategias para atrapar a víctimas desprevenidas. A diferencia de las estafas tradicionales que a menudo implican engañar a los usuarios para que conecten sus billeteras a sitios fraudulentos, las nuevas tácticas implican distribuir malware a través de bots de verificación falsos en varios grupos de Telegram.
Cómo Operan los Estafadores
Los estafadores ahora están utilizando grupos falsos de trading, airdrop y alpha para atraer a los usuarios. Una vez que las personas se unen a estos grupos, se les solicita verificar su identidad a través de un bot falso. Este bot puede instalar malware que:
-
Accede a contraseñas
-
Escanea archivos de billetera
-
Monitorea datos del portapapeles
-
Roba información del navegador
Scam Sniffer ha identificado al menos dos bots maliciosos, OfficiaISafeguardRobot y SafeguardsAuthenticationBot, que se están utilizando para ejecutar estas estafas.
El Impacto del Malware
El cambio a estafas basadas en malware es particularmente preocupante porque permite a los estafadores obtener un acceso más amplio a los sistemas de las víctimas. A diferencia de las estafas de phishing tradicionales, donde las pérdidas pueden ser más fácilmente rastreadas, los ataques de malware complican el proceso de identificar y cuantificar las pérdidas. Esto hace que sea un desafío para las víctimas recuperar los activos robados.
Dirigiéndose a Influencers y Comunidades
Inicialmente, los estafadores se hicieron pasar por influencers populares de criptomonedas para invitar a los usuarios a grupos de Telegram. Sin embargo, a medida que la conciencia de los usuarios ha aumentado, han comenzado a dirigirse a comunidades de proyectos legítimos con invitaciones aparentemente inofensivas. Este cambio indica una comprensión sofisticada de las tácticas de ingeniería social, ya que los estafadores aprovechan la confianza dentro de comunidades establecidas para acceder a posibles víctimas.
El Panorama General
Según un informe de Cyvers, la cantidad total de criptomonedas robadas en 2024 alcanzó los 2.3 mil millones de dólares en 165 incidentes, marcando un aumento del 40% respecto al año anterior. Aunque diciembre vio las menores pérdidas del año, la tendencia general indica que los estafadores se están volviendo más hábiles en explotar vulnerabilidades en el espacio criptográfico.