加密诈骗者越来越多地转向使用Telegram作为其执行恶意软件诈骗的平台,自11月以来此类活动激增了2000%。这一转变标志着策略的显著演变,因为诈骗者正在适应用户对传统网络钓鱼方法的高度警觉。
来源: Scam Sniffer
关键要点
-
急剧增加:自11月以来,Telegram恶意软件诈骗激增了2000%。
-
策略演变:诈骗者正在从简单的网络钓鱼转向更复杂的恶意软件分发。
-
假验证机器人:诈骗者使用假机器人将恶意软件注入用户系统。
-
更广泛的访问:恶意软件使攻击者能够访问敏感信息,使损失更难以追踪。
转向Telegram
安全公司Scam Sniffer首次在12月对Telegram恶意软件诈骗表示担忧,指出诈骗者已经演变出新的策略来诱捕毫无戒心的受害者。与传统诈骗通常涉及诱骗用户将其钱包连接到欺诈网站不同,新策略涉及通过各种Telegram群组中的假验证机器人分发恶意软件。
诈骗者如何操作
诈骗者现在利用假交易、空投和alpha群组来吸引用户。一旦个人加入这些群组,他们会被提示通过假机器人验证身份。这个机器人可以安装恶意软件,能够:
-
访问密码
-
扫描钱包文件
-
监控剪贴板数据
-
窃取浏览器信息
Scam Sniffer已识别出至少两个恶意机器人,OfficiaISafeguardRobot和SafeguardsAuthenticationBot,正在被用来执行这些诈骗。
恶意软件的影响
转向基于恶意软件的诈骗尤其令人担忧,因为它允许诈骗者更广泛地访问受害者的系统。与传统网络钓鱼诈骗不同,损失更容易被追踪,恶意软件攻击使识别和量化损失的过程变得复杂。这使得受害者难以追回被盗资产。
针对影响者和社区
最初,诈骗者冒充流行的加密影响者邀请用户加入Telegram群组。然而,随着用户意识的提高,他们开始针对合法项目社区发出看似无害的邀请。这一变化表明对社会工程策略的深刻理解,因为诈骗者利用已建立社区中的信任来接触潜在受害者。
更大的图景
根据Cyvers的报告,2024年被盗的加密货币总额达到23亿美元,涉及165起事件,比前一年增长了40%。虽然12月的损失是全年最低的,但总体趋势表明诈骗者在利用加密领域的漏洞方面变得更加熟练。
来源
-
加密诈骗者大举转向Telegram,“效果显著”——Scam Sniffer,Cointelegraph。