.jpeg)
Крипто-мошенники все чаще выбирают Telegram в качестве платформы для осуществления мошенничества с использованием вредоносного ПО, с ошеломляющим увеличением таких действий на 2000% с ноября. Этот сдвиг знаменует собой значительную эволюцию тактики, поскольку мошенники адаптируются к повышенной осведомленности пользователей о традиционных методах фишинга.
Источник: Scam Sniffer
Ключевые выводы
-
Драматический рост: Мошенничество с использованием вредоносного ПО в Telegram увеличилось на 2000% с ноября.
-
Эволюция тактики: Мошенники переходят от простого фишинга к более сложному распространению вредоносного ПО.
-
Фальшивые боты для верификации: Мошенники используют фальшивых ботов для внедрения вредоносного ПО в системы пользователей.
-
Широкий доступ: Вредоносное ПО позволяет злоумышленникам получать доступ к конфиденциальной информации, что усложняет отслеживание потерь.
Переход на Telegram
Компания по безопасности Scam Sniffer впервые выразила обеспокоенность по поводу мошенничества с использованием вредоносного ПО в Telegram в декабре, отметив, что мошенники развили свои стратегии для захвата ничего не подозревающих жертв. В отличие от традиционных мошенничеств, которые часто включают обман пользователей для подключения их кошельков к мошенническим сайтам, новые тактики включают распространение вредоносного ПО через фальшивых ботов для верификации в различных группах Telegram.
Как действуют мошенники
Мошенники теперь используют фальшивые торговые, airdrop и альфа-группы для привлечения пользователей. Как только люди присоединяются к этим группам, их просят подтвердить свою личность через фальшивого бота. Этот бот может установить вредоносное ПО, которое:
-
Получает доступ к паролям
-
Сканирует файлы кошельков
-
Отслеживает данные буфера обмена
-
Крадет информацию браузера
Scam Sniffer выявила как минимум двух вредоносных ботов, OfficiaISafeguardRobot и SafeguardsAuthenticationBot, которые используются для осуществления этих мошенничеств.
Влияние вредоносного ПО
Переход к мошенничествам на основе вредоносного ПО вызывает особую обеспокоенность, поскольку он позволяет мошенникам получить более широкий доступ к системам жертв. В отличие от традиционных фишинговых мошенничеств, где потери можно легче отслеживать, атаки с использованием вредоносного ПО усложняют процесс идентификации и количественной оценки потерь. Это затрудняет жертвам восстановление украденных активов.
Целевые атаки на влиятельных лиц и сообщества
Изначально мошенники выдавали себя за популярных крипто-влиятельных лиц, чтобы пригласить пользователей в группы Telegram. Однако, по мере увеличения осведомленности пользователей, они начали нацеливаться на легитимные проектные сообщества с, казалось бы, безобидными приглашениями. Это изменение указывает на сложное понимание тактик социальной инженерии, поскольку мошенники используют доверие в установленных сообществах для получения доступа к потенциальным жертвам.
Общая картина
Согласно отчету Cyvers, общая сумма украденной криптовалюты в 2024 году достигла 2,3 миллиарда долларов в 165 инцидентах, что на 40% больше по сравнению с предыдущим годом. Хотя декабрь показал наименьшие потери за год, общая тенденция указывает на то, что мошенники становятся более искусными в использовании уязвимостей в крипто-пространстве.