Telegram-Malware-Betrug ist in den letzten 2 Monaten um 2000 % gestiegen: Scam Sniffer

Die Web3-Anti-Betrugsplattform ScamSniffer hat einen erheblichen Anstieg von Malware-Betrug auf der sozialen Messaging-Plattform Telegram gemeldet. Laut dem Unternehmen stiegen die Malware-Betrugsmaschen in Telegram-Gruppen zwischen November 2024 und Januar 2025 um 2000 %.

Diese neue Form des Angriffs gewann Ende 2024 an Bedeutung und wächst weiterhin alarmierend. Mit dieser Taktik verwenden böswillige Akteure gefälschte Gruppen und Verifizierungsbots, um Malware zu verteilen, die auf die Geräte der Nutzer zugreifen und ihre Vermögenswerte stehlen kann.

Diese betrügerischen Gruppen, die normalerweise als exklusive Alpha-, Airdrop- oder Handelsgruppen beworben werden, locken Nutzer dazu, schädlichen Code auszuführen oder gefälschte Verifizierungssoftware zu installieren, um dem Kanal beizutreten. Sobald dies ausgeführt wird, ermöglichen dieser Code und diese Software den böswilligen Akteuren vollen Zugriff auf die Geräte der Nutzer, wo sie sensible Informationen sammeln können, um die Vermögenswerte der Nutzer zu stehlen.

Scam Sniffer schrieb:

„Sobald Sie ihren Code ausführen oder ihre ‚Verifizierungs‘-Software installieren, können sie auf Ihre Passwörter zugreifen, nach Wallet-Dateien scannen, Ihre Zwischenablage überwachen und Browserdaten stehlen.“

Obwohl es schwer ist zu bestimmen, wie viel durch diesen neuen Angriffsvektor verloren gegangen ist, bemerkte Scam Sniffer den Anstieg der Anzahl solcher Betrugsmaschen, was darauf hindeutet, dass sie funktioniert.

Malware-Angriffe kommen in mehreren Varianten 

Telegram-Malware-Betrug hat mehrere Varianten, die die Lage für Nutzer verwässern. In einer Variante bitten die Angreifer Nutzer, ihre Telefonnummer und den Anmeldecode zur Verifizierung einzugeben, anstatt Code auszuführen oder Software zu installieren. Die Telefonnummer und der Anmeldecode geben ihnen jedoch Zugriff auf die Telegram-Konten der Nutzer und ermöglichen es ihnen, die Kontrolle zu übernehmen.

Neben der Nutzung von Telegram führen die Angreifer auch dieselbe Taktik mit gefälschten Cloudflare-Verifizierungsseiten aus, die schädlichen Code in die Zwischenablage einfügen. Die gefälschte Seite enthält normalerweise eine Aufforderung zur zusätzlichen Verifizierung und fordert den Nutzer auf, den Befehl Windows + R auszuführen. Wenn dies erfolgreich ist, wird die Malware Teil des Geräts und in die Windows-Startprogramme aufgenommen.

Da diese böswilligen Akteure mehrere Varianten desselben Betrugs verwenden, haben Sicherheitsexperten die Nutzer aufgefordert, vorsichtiger damit umzugehen, auf welche Links sie klicken und welche Software sie installieren. Scam Sniffer bemerkte, dass die meiste Malware normalerweise Einladungen enthält, die Nutzern versprechen, dass sie nichts unterschreiben oder ihre Wallet verbinden müssen, während einige Nutzer auch bitten, Gruppen für Echtzeit-Updates beizutreten.

Das Unternehmen identifizierte einige gefälschte Bots, die Betrüger verwenden, darunter OfficialSafeguardRobot, SafeguardsAuthenticationBot und safeguardoff_bot. Alle diese Bots haben Namensähnlichkeiten mit echten Verifizierungsbots, mit subtilen Rechtschreibfehlern und Änderungen, um Nutzer in die Irre zu führen.

Da der volle Umfang und die Auswirkungen dieser neuen Betrugstaktiken noch unbekannt sind, bemerkten Experten, dass der beste Schutz darin besteht, dass Nutzer niemals einen unbekannten Befehl ausführen, unverifizierte Software installieren oder eine clipbasierte Verifizierung verwenden. Wie Scam Sniffer feststellte, erfordert kein echtes Krypto-Projekt, dass Nutzer Code ausführen, bevor sie einer Gruppe beitreten können.

Wechsel zu Telegram-Malware aufgrund der Awareness der Nutzer gegenüber Phishing 

Scam Sniffer behauptet, dass böswillige Akteure diese neuen Taktiken übernommen haben, weil Nutzer sich jetzt der traditionellen Phishing-Taktiken bewusster sind. Obwohl Phishing weiterhin zu erheblichen Verlusten führt, mit fast 500 Millionen US-Dollar Verlusten im Jahr 2024, bemerkte das Sicherheitsunternehmen, dass reguläre Phishing-Vorfälle in den letzten zwei Monaten stabil geblieben sind.

Neben ihrer Neuheit haben Telegram-Malware-Betrugsmaschen eine verheerendere Auswirkung. Diese Malware gibt Angreifern mehr Zugriff auf die Geräte der Nutzer, ermöglicht es ihnen, mehrere Wallets zu hacken und mehr Chaos mit den sensiblen Informationen anzurichten, die sie von den Geräten der Opfer gewinnen.

Interessanterweise geben Hacker nicht nur vor, Krypto-Influencer zu sein, um ihre gefälschten Gruppen zu vermarkten. Sie verwenden auch gefälschte Seiten legitimer Krypto-Projekte, um Gemeinschaften zu zielen und sie einzuladen, Gruppen beizutreten. Scam Sniffer identifizierte Einladungen für gefälschte Telegram-Gruppen, die Projekten wie Scoutly, Fridon AI, Build und Hiero zugeschrieben werden.