Las estafas con malware en Telegram han aumentado un 2000% en los últimos 2 meses: Scam Sniffer
- Scam Sniffer afirma que las estafas con malware en Telegram han aumentado un 2000% en los últimos dos meses.
- Las estafas tienen muchas variantes, con atacantes que utilizan desde bots de verificación falsos hasta páginas de Cloudflare.
- Los atacantes han recurrido a esta nueva táctica porque es más difícil de detectar en comparación con las estafas de phishing.
La plataforma antiestafa Web3 ScamSniffer ha reportado un aumento considerable en las estafas con malware en la plataforma de mensajería social de Telegram. Según la firma, las estafas con malware en grupos de Telegram aumentaron un 2000% entre noviembre de 2024 y enero de 2025.
Esta nueva forma de ataque comenzó a ganar relevancia a finales de 2024 y continúa creciendo de manera alarmante. Con esta táctica, los actores maliciosos utilizan grupos falsos y bots de verificación para distribuir malware que puede acceder a los dispositivos de los usuarios y robar sus activos.
Estos grupos fraudulentos, que suelen anunciarse como exclusivos alpha, airdrop o grupos de trading, atraen a los usuarios para ejecutar código malicioso o instalar software de verificación falso con el fin de unirse al canal. Una vez ejecutados, estos códigos y software permiten a los actores malintencionados acceder completamente a los dispositivos de los usuarios, donde pueden recopilar información sensible para robar sus activos.
Scam Sniffer escribió:
“Una vez que ejecutas su código o instalas su software de “verificación”, pueden acceder a tus contraseñas, escanear archivos de billetera, monitorear tu portapapeles y robar datos del navegador.”
Aunque es difícil determinar cuánto se ha perdido debido a este nuevo vector de ataque, Scam Sniffer señaló el aumento en la cantidad de estas estafas, lo que sugiere que está funcionando.
Los ataques de malware se presentan en múltiples variantes
Los estafas de malware en Telegram tienen varias variantes que confunden a los usuarios. En una variante, los atacantes piden a los usuarios que introduzcan su número de teléfono y código de inicio de sesión para la verificación en lugar de ejecutar cualquier código o instalar software. Sin embargo, el número de teléfono y el código de inicio de sesión les dan acceso a las cuentas de Telegram de los usuarios y les permiten tomar el control.
Más allá del uso de Telegram, los atacantes también ejecutan la misma táctica utilizando páginas falsas de verificación de Cloudflare que despliegan código malicioso en el portapapeles. La página falsa suele contener un mensaje que solicita una verificación adicional y pide al usuario que ejecute el comando Windows + R. Si tiene éxito, el malware se convierte en parte del dispositivo y se añade a los programas de inicio de Windows.
Dado que estos actores maliciosos utilizan varias variantes de la misma estafa, los expertos en seguridad han instado a los usuarios a ser más cautelosos con los enlaces que hacen clic y el software que instalan. Scam Sniffer señaló que la mayoría de este malware suele contener invitaciones prometiendo a los usuarios que no necesitan firmar nada ni conectar su billetera, mientras que algunos también piden a los usuarios unirse a grupos para obtener actualizaciones en tiempo real.
La firma identificó algunos bots falsos que utilizan los estafadores, incluidos OfficialSafeguardRobot, SafeguardsAuthenticationBot y safeguardoff_bot. Todos estos bots tienen similitudes en el nombre con los bots de verificación reales, con errores ortográficos sutiles y cambios destinados a engañar a los usuarios.
Dado que el alcance completo y el impacto de estas nuevas tácticas de estafa permanecen desconocidos, los expertos señalaron que la mejor protección es que los usuarios nunca ejecuten comandos desconocidos, instalen software no verificado o utilicen verificaciones basadas en portapapeles. Como observó Scam Sniffer, ningún proyecto legítimo de criptomonedas requiere que los usuarios ejecuten un código antes de unirse a un grupo.
Cambio al malware de Telegram debido a la concienciación de los usuarios sobre el phishing
Scam Sniffer afirma que los actores maliciosos adoptaron estas nuevas tácticas porque los usuarios ahora son más conscientes de las tácticas tradicionales de phishing. Aunque el phishing sigue causando pérdidas significativas, con casi 500 millones de dólares perdidos en 2024, la firma de seguridad señaló que los incidentes regulares de phishing se han mantenido estables durante los últimos dos meses.
Más allá de su novedad, Telegram los estafas con malware tienen un impacto más devastador. Este malware otorga a los atacantes mayor acceso a los dispositivos de los usuarios, permitiéndoles hackear múltiples billeteras y causar más estragos utilizando la información sensible que obtienen de los dispositivos de las víctimas.
Curiosamente, los hackers no solo se hacen pasar por influencers de criptomonedas para promocionar sus grupos falsos. También utilizan páginas falsas de proyectos legítimos de criptomonedas para dirigirse a comunidades e invitarlas a unirse a grupos. Scam Sniffer identificó invitaciones a grupos falsos de Telegram atribuidas a proyectos como Scoutly, Fridon AI, Build y Hiero.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
