.jpeg)
Les escrocs de la crypto se tournent de plus en plus vers Telegram comme leur plateforme de choix pour exécuter des escroqueries par malware, avec une augmentation stupéfiante de 2000% de ces activités depuis novembre. Ce changement marque une évolution significative des tactiques, alors que les escrocs s'adaptent à une sensibilisation accrue des utilisateurs aux méthodes de phishing traditionnelles.
Source: Scam Sniffer
Points Clés
-
Augmentation Dramatique : Les escroqueries par malware sur Telegram ont augmenté de 2000% depuis novembre.
-
Évolution des Tactiques : Les escrocs s'éloignent du phishing simple pour une distribution de malware plus sophistiquée.
-
Faux Bots de Vérification : Les escrocs utilisent de faux bots pour injecter des malwares dans les systèmes des utilisateurs.
-
Accès Plus Large : Les malwares permettent aux attaquants d'accéder à des informations sensibles, rendant les pertes plus difficiles à suivre.
Le Passage à Telegram
La société de sécurité Scam Sniffer a d'abord soulevé des inquiétudes concernant les escroqueries par malware sur Telegram en décembre, notant que les escrocs ont fait évoluer leurs stratégies pour piéger des victimes sans méfiance. Contrairement aux escroqueries traditionnelles qui impliquent souvent de tromper les utilisateurs pour qu'ils connectent leurs portefeuilles à des sites frauduleux, les nouvelles tactiques impliquent la distribution de malware via de faux bots de vérification dans divers groupes Telegram.
Comment Opèrent les Escrocs
Les escrocs utilisent maintenant de faux groupes de trading, d'airdrop et d'alpha pour attirer les utilisateurs. Une fois que les individus rejoignent ces groupes, ils sont invités à vérifier leur identité via un faux bot. Ce bot peut installer un malware qui :
-
Accède aux mots de passe
-
Scanne les fichiers de portefeuille
-
Surveille les données du presse-papiers
-
Vole les informations du navigateur
Scam Sniffer a identifié au moins deux bots malveillants, OfficiaISafeguardRobot et SafeguardsAuthenticationBot, qui sont utilisés pour exécuter ces escroqueries.
L'Impact des Malwares
Le passage aux escroqueries basées sur les malwares est particulièrement préoccupant car il permet aux escrocs d'accéder plus largement aux systèmes des victimes. Contrairement aux escroqueries par phishing traditionnelles, où les pertes peuvent être plus facilement suivies, les attaques par malware compliquent le processus d'identification et de quantification des pertes. Cela rend difficile pour les victimes de récupérer les actifs volés.
Ciblage des Influenceurs et des Communautés
Initialement, les escrocs se faisaient passer pour des influenceurs crypto populaires pour inviter les utilisateurs à des groupes Telegram. Cependant, à mesure que la sensibilisation des utilisateurs a augmenté, ils ont commencé à cibler des communautés de projets légitimes avec des invitations apparemment inoffensives. Ce changement indique une compréhension sophistiquée des tactiques d'ingénierie sociale, alors que les escrocs exploitent la confiance au sein des communautés établies pour accéder à des victimes potentielles.
La Vue d'Ensemble
Selon un rapport de Cyvers, le montant total de crypto-monnaie volé en 2024 a atteint 2,3 milliards de dollars à travers 165 incidents, marquant une augmentation de 40% par rapport à l'année précédente. Bien que décembre ait enregistré les pertes les plus faibles de l'année, la tendance générale indique que les escrocs deviennent plus habiles à exploiter les vulnérabilités dans l'espace crypto.