ZachXBT teilt Videoaufnahme des inhaftierten gefälschten Safeguard-Telegramm-Bot-Betrügers
- ZachXBT hat einen Hacker aufgedeckt, der einen gefälschten Safeguard-Telegramm-Bot einsetzte, um Krypto-Opfer zu betrügen.
- Der Betrüger setzt Phishing-Taktiken über einen Bot ein, um unbefugten Zugriff auf Telegramm und Handels-Wallets zu erlangen.
- Der böswillige Akteur ist mit einem früheren Discord-Diebstahl im Jahr 2022 verbunden und reportedly für den Diebstahl von $300.000 an NFTs verantwortlich.
Der Krypto-Sicherheitsermittler ZachXBT hat eine Videoaufnahme auf seinem X-Konto geteilt, die einen als vKevin bekannten Hacker bei einem ausgeklügelten Betrug über einen gefälschten Safeguard-Telegramm-Bot entlarvt. Der Ausnutzer arbeitete angeblich mit anderen Akteuren bei der Täuschung zusammen, während er sich in einer Schule in New York befand.
Am 23. Januar veröffentlichte ZachXBT, eine bekannte Persönlichkeit in der Krypto-Ermittlungsgemeinschaft, ein 31-minütiges Video auf der Social-Media-Plattform X, das ‚vKevin‘ dabei zeigte, wie er über Telegram Geld von Opfern erschwindelte. In dem Video war ‚vKevin‘ dabei zu sehen, wie er mit Komplizen zusammenarbeitete und Phishing-Aktivitäten durchführte, die auf ahnungslose Opfer abzielten.
Der Krypto-Sicherheitsanalyst reagierte auf einen Beitrag des Nutzers @pcaversaccio, der die Krypto-Community vor der neuen täuschenden Taktik auf Telegram gewarnt hatte, die er als „die größte Sicherheitsbedrohung im Moment“ beschrieb.
Leute, die größte Sicherheitsbedrohung im Moment sind Menschen, die blind Code ausführen, obskure Befehle aufrufen oder Anwendungen installieren, nur weil es ihnen eine zufällige Person oder Website geraten hat. Beispiel: Verdammt noch mal, hört auf, blind diese _bösartigen_ PowerShell-Befehle auszuführen, nur weil… pic.twitter.com/vuBDabQJNY
— sudo rm -rf –no-preserve-root / (@pcaversaccio) 23. Januar 2025
Der Betrug bestand darin, Opfer dazu zu bringen, ihre Identität über einen gefälschten Safeguard-Bot zu verifizieren. Dies ermöglichte es dem Hacker, unbefugten Zugriff auf ihre Telegramm-Konten und anschließend auf ihre Trading-Bot-Wallets zu erlangen. Sobald er dort war, konnten die Ausnutzer die Vermögenswerte der Opfer mitnehmen, in einigen Fällen bis zu Hunderttausende von Dollar.
Ermittler identifizieren neuen gefährlichen Telegramm-Bot-Betrug
Laut einem Medium-Erklärungsbeitrag der Blockchain-Sicherheitsfirma SlowMist hat der gefälschte Safeguard-Telegramm-Betrug zwei Infiltrationsmethoden. Betrüger können den Bot nutzen, um Benutzer dazu zu bringen, private Informationen preiszugeben, einschließlich Passwörtern und Verifizierungscodes. Sie können auch Malware-Viren einschleusen, um in Computer einzubrechen und Informationen direkt zu stehlen.
In dem Artikel, der am 18. Januar veröffentlicht wurde, skizzierte SlowMist, wie böswillige Akteure gefälschte Konten von Key Opinion Leaders (KOLs) auf X erstellen und strategisch Einladungslinks zu Telegram-Gruppen in Kommentaren anhängen, um potenzielle Opfer anzulocken.
Benutzer, die den „Communities“ über den Link beitreten, werden anschließend mit Anforderungen für einen „Verifizierungs“prozess begrüßt. Wenn sie die Schritte befolgen, setzt ein bösartiger Remote-Access-Trojaner (RAT) PowerShell-Befehle frei, die jede Sicherheitsinstallation kompromittieren, wodurch der Hacker unbefugten Zugriff auf das System erhält.
Nach ZachXBTs Beitrag fragte ein Nutzer, ob der Hacker ‚vKevin‘ gedoxxt worden war, woraufhin ZachXBT mit einem einfachen „Ja“ bestätigte.
Er wird Hosen inhaftiert sein.
— ImNotTheWolf (@ImNotTheWolf) 23. Januar 2025
(und ja, du siehst hässlich aus, Bro) pic.twitter.com/DKcomKIk6M
In einer der Antworten teilte ein Nutzer ein Foto des angeblichen Ausnutzers, obwohl einige spezifische Details, wie sein aktueller Standort oder mit wem er zusammenarbeitete, noch nicht offengelegt wurden.
Der gleiche Hacker war für den Discord-Server-Bruch im Jahr 2022 verantwortlich
vKevin war angeblich für einen weiteren Netzwerkbruch verantwortlich, bei dem NFT-Halter am 14. August 2022 Verluste von über 300.000 US-Dollar erlitten. Die Aktualisierung wurde vom X-Nutzer @Iamdeadlyz enthüllt. Sie erklärten, wie der Hacker den Discord-Server von DigikongNFT angriff, als er einen Webhook in Form eines gefälschten MEE6-Bots im Server bereitstellte.
Dieser Bot war darauf ausgelegt, einen Phishing-Angriff zu erleichtern, indem er ein Bookmarklet verwendete, um Discord-Authentifizierungstokens von Benutzern zu extrahieren. Die mit diesem Angriff verknüpfte Phishing-Website wurde unter mee6.ca/verify gehostet, einer Domain, die über den Webdienst Namecheap registriert und auf AWS mit der IP-Adresse 23.22.5.68 gehostet wurde.
.@DigikongNFTDiscord-Server von 's ist kompromittiert
— iamdeadlyz (@Iamdeadlyz) August 14, 2022
/famousfoxfedaration.netlify.app
🌐@Netlify @NetlifySupport
🚩 @solanafm
3HZmQ7TVkhcuPu5jb349LARJYP8LMVC7U31qsCuYCkso
Derselbe böswillige Akteur/dieselben hinter dem @AI_Roulette-Angriff
Imitators @Discord ID: 852413673053093908 https://t.co/3K6MiIE3Ky pic.twitter.com/NxENWxTrsW
Beweise für vKeins Handlungen wurden im allgemeinen Kanal des Discord-Servers geteilt, obwohl die meisten sensiblen Informationen geschwärzt wurden.
Namecheap bestätigte später, dass sie den missbräuchlichen Dienst als Reaktion auf diesen Sicherheitsbruch ausgesetzt hatten, aber vKevin und andere Hacker hatten bereits die NFT-Sammlungen mitgenommen.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
