زادت عمليات الاحتيال ببرمجيات خبيثة على تيليجرام بنسبة 2000% في آخر شهرين: كاشف الاحتيال

أبلغت منصة Web3 لمكافحة الاحتيال ScamSniffer عن زيادة كبيرة في عمليات الاحتيال ببرمجيات خبيثة على منصة المراسلة الاجتماعية تيليجرام. وفقاً للشركة، زادت عمليات الاحتيال ببرمجيات خبيثة في مجموعات تيليجرام بنسبة 2000% بين نوفمبر 2024 ويناير 2025.

بدأت هذه الصورة الجديدة من الهجوم تكتسب زخماً في أواخر عام 2024 وتستمر في النمو بشكل مقلق. باستخدام هذا التكتيك، يستخدم الفاعلون السيئون مجموعات وهمية وروبوتات تحقق لنشر برمجيات خبيثة يمكنها الوصول إلى أجهزة المستخدمين وسرقة أصولهم.

هذه المجموعات الاحتيالية، التي تُعلن عادةً على أنها حصرية للبيانات الداخلية، توزيع، أو مجموعات تداول، تغري المستخدمين لتنفيذ كود ضار أو تثبيت برنامج تحقق مزيف للانضمام إلى القناة. بمجرد التنفيذ، تسمح هذه الأكواد والبرامج للمجرمين بالوصول الكامل إلى أجهزة المستخدمين، حيث يمكنهم جمع معلومات حساسة لسرقة أصول المستخدمين.

كاشف الاحتيال كتب:

"بمجرد تنفيذ كودهم أو تثبيت برنامج 'التحقق' الخاص بهم، يمكنهم الوصول إلى كلمات المرور الخاصة بك، ومسح ملفات المحفظة، ومراقبة حافظة جهازك، وسرقة بيانات المتصفح."

بينما من الصعب تحديد المبلغ المفقود بسبب هذا المتجه الهجومي الجديد، لاحظ كاشف الاحتيال زيادة عدد مثل هذه الاحتيالات، مما يشير إلى أنها تعمل.

تأتي هجمات البرمجيات الخبيثة بأشكال متعددة 

لديها عدة أشكال من عمليات الاحتيال ببرمجيات خبيثة على تيليجرام تشوش الأمور على المستخدمين. في أحد الأشكال، يطلب المهاجمون من المستخدمين إدخال رقم هاتفهم وكود تسجيل الدخول للتحقق بدلاً من تنفيذ أي كود أو تثبيت برنامج. ومع ذلك، يمنحهم رقم الهاتف وكود تسجيل الدخول الوصول إلى حسابات تيليجرام الخاصة بالمستخدمين ويسمح لهم بالسيطرة.

بالإضافة إلى استخدام تيليجرام، ينفذ المهاجمون نفس التكتيك باستخدام صفحات تحقق مزيفة من Cloudflare التي تنشر كوداً ضاراً في الحافظة. تحتوي الصفحة المزيفة عادةً على مطالبة تطلب تحققاً إضافياً وتطلب من المستخدم تشغيل أمر Windows + R. إذا نجح ذلك، تصبح البرمجيات الخبيثة جزءاً من الجهاز وتضاف إلى عمليات بدء تشغيل Windows.

مع استخدام هؤلاء الفاعلين السيئين عدة أشكال من نفس الاحتيال، دعا خبراء الأمن المستخدمين إلى توخي الحذر أكثر بشأن الروابط التي ينقرون عليها والبرامج التي يقومون بتثبيتها. لاحظ كاشف الاحتيال أن معظم هذه البرمجيات الخبيثة تحتوي عادةً على دعوات تعد المستخدمين بأنهم لا يحتاجون إلى توقيع أي شيء أو ربط محافظهم، بينما تطلب بعض منها من المستخدمين الانضمام إلى مجموعات للحصول على تحديثات في الوقت الفعلي.

حددت الشركة بعض الروبوتات المزيفة التي يستخدمها المحتالون، بما في ذلك OfficialSafeguardRobot وSafeguardsAuthenticationBot وsafeguardoff_bot. جميع هذه الروبوتات لها أوجه تشابه في التسمية مع روبوتات التحقق الحقيقية، مع أخطاء إملائية دقيقة وتغييرات لخداع المستخدمين.

نظراً لأن النطاق الكامل وتأثير هذه التكتيكات الاحتيالية الجديدة لا يزالان غير معروفين، لاحظ الخبراء أن أفضل حماية هي أن يمتنع المستخدمون عن تشغيل أوامر غير معروفة، أو تثبيت برمجيات غير موثقة، أو استخدام التحقق القائم على الحافظة. كما لاحظ كاشف الاحتيال، لا تتطلب أي مشروع كريبتو حقيقي من المستخدمين تشغيل كود قبل الانضمام إلى مجموعة.

التحول إلى البرمجيات الخبيثة على تيليجرام بسبب وعي المستخدمين بالصيد الاحتيالي 

يدعي كاشف الاحتيال أن الفاعلين السيئين اعتمدوا هذه التكتيكات الجديدة لأن المستخدمين أصبحوا أكثر وعياً بتكتيكات الصيد الاحتيالي التقليدية. على الرغم من أن الصيد الاحتيالي لا يزال يؤدي إلى خسائر كبيرة، مع فقدان ما يقرب من 500 مليون دولار في عام 2024، لاحظت شركة الأمن أن حوادث الصيد الاحتيالي العادية ظلت مستقرة على مدار الشهرين الماضيين.

بeyond جديتها، تيليجرام عمليات الاحتيال ببرمجيات خبيثة لها تأثير أكثر دماراً. تمنح هذه البرمجيات المهاجمين وصولاً أكبر إلى أجهزة المستخدمين، مما يمكنهم من اختراق محافظ متعددة وإلحاق المزيد من الدمار باستخدام المعلومات الحساسة التي يحصلون عليها من أجهزة الضحايا.

من المثير للاهتمام، أن القراصنة لا يقتصر دورهم على انتحال شخصية مؤثرين كريبتو لتسويق مجموعاتهم المزيفة. هم يستخدمون أيضاً صفحات مزيفة لمشاريع كريبتو شرعية لاستهداف المجتمعات ودعوتهم للانضمام إلى المجموعات. حدد كاشف الاحتيال دعوات لمجموعات تيليجرام مزيفة تُنسب إلى مشاريع مثل Scoutly وFridon AI وBuild وHiero.