Les arnaques par malware sur Telegram ont augmenté de 2000 % au cours des 2 derniers mois : Scam Sniffer

La plateforme anti-arnaque Web3 ScamSniffer a signalé une augmentation importante des arnaques par malware sur la plateforme de messagerie sociale de Telegram. Selon l’entreprise, les arnaques par malware dans les groupes Telegram ont augmenté de 2000 % entre novembre 2024 et janvier 2025.

Cette nouvelle forme d’attaque a commencé à gagner en importance à la fin de 2024 et continue de croître de manière alarmante. Avec cette tactique, les mauvais acteurs utilisent de faux groupes et des bots de vérification pour distribuer des logiciels malveillants qui peuvent accéder aux appareils des utilisateurs et voler leurs actifs.

Ces groupes frauduleux, généralement présentés comme des groupes alpha exclusifs, airdrop, ou de trading, attirent les utilisateurs pour qu’ils exécutent du code malveillant ou installent un logiciel de vérification factice afin de rejoindre le canal. Une fois exécutés, ces codes et logiciels donnent aux mauvais acteurs un accès complet aux appareils des utilisateurs, où ils peuvent collecter des informations sensibles pour voler les actifs des utilisateurs.

Scam Sniffer a écrit :

« Une fois que vous exécutez leur code ou installez leur logiciel de “vérification”, ils peuvent accéder à vos mots de passe, scanner les fichiers de portefeuille, surveiller votre presse-papiers et voler les données de votre navigateur. »

Bien qu’il soit difficile de déterminer le montant perdu à cause de cette nouvelle vecteur d’attaque, Scam Sniffer a noté l’augmentation du nombre de ces arnaques, ce qui suggère qu’elles fonctionnent.

Les attaques par malware se présentent sous plusieurs variantes 

Les arnaques par malware sur Telegram présentent plusieurs variantes qui brouillent les pistes pour les utilisateurs. Dans une variante, les attaquants demandent aux utilisateurs d’entrer leur numéro de téléphone et leur code de connexion pour la vérification au lieu d’exécuter du code ou d’installer un logiciel. Cependant, le numéro de téléphone et le code de connexion leur donnent accès aux comptes Telegram des utilisateurs et leur permettent de prendre le contrôle.

Au-delà de l’utilisation de Telegram, les attaquants exécutent la même tactique en utilisant de fausses pages de vérification Cloudflare qui déploient du code malveillant dans le presse-papiers. La fausse page contient généralement une invite demandant une vérification supplémentaire et demandant à l’utilisateur d’exécuter la commande Windows + R. Si cela réussit, le malware fait partie de l’appareil et est ajouté aux démarrages de Windows.

Avec ces mauvais acteurs utilisant plusieurs variantes de la même arnaque, les experts en sécurité ont appelé les utilisateurs à faire plus attention aux liens qu’ils cliquent et aux logiciels qu’ils installent. Scam Sniffer a noté que la plupart de ces logiciels malveillants contiennent généralement des invitations promettant aux utilisateurs qu’ils n’ont pas besoin de signer quoi que ce soit ou de connecter leur portefeuille, tandis que certains demandent également aux utilisateurs de rejoindre des groupes pour des mises à jour en temps réel.

L’entreprise a identifié certains bots factices utilisés par les escrocs, notamment OfficialSafeguardRobot, SafeguardsAuthenticationBot et safeguardoff_bot. Tous ces bots ont des noms similaires à ceux des vrais bots de vérification, avec de subtiles fautes de frappe et des modifications pour induire les utilisateurs en erreur.

Étant donné que l’étendue complète et l’impact de ces nouvelles tactiques d’arnaque restent inconnus, les experts ont noté que la meilleure protection est pour les utilisateurs de ne jamais exécuter une commande inconnue, d’installer un logiciel non vérifié ou d’utiliser une vérification basée sur le presse-papiers. Comme l’a observé Scam Sniffer, aucun projet crypto légitime ne nécessite que les utilisateurs exécutent un code avant de pouvoir rejoindre un groupe.

Passage aux malware Telegram en raison de la sensibilisation des utilisateurs au phishing 

Scam Sniffer affirme que les acteurs malveillants ont adopté ces nouvelles tactiques parce que les utilisateurs sont désormais plus conscients des techniques traditionnelles de hameçonnage. Bien que le hameçonnage continue d'entraîner des pertes importantes, avec près de 500 millions de dollars perdus en 2024, l'entreprise de sécurité a noté que les incidents réguliers de hameçonnage sont restés stables au cours des deux derniers mois.

Au-delà de leur caractère novateur, les arnaques par malware Telegram ont un impact plus dévastateur. Ce malware donne aux attaquants plus d’accès aux appareils des utilisateurs, leur permettant de pirater plusieurs portefeuilles et de causer plus de dégâts en utilisant les informations sensibles qu’ils ont recueillies à partir des appareils des victimes.

Il est intéressant de noter que les pirates n'imitent pas seulement les influenceurs de la crypto pour promouvoir leurs faux groupes. Ils utilisent également de fausses pages de projets crypto légitimes pour cibler les communautés et les inviter à rejoindre des groupes. Scam Sniffer a identifié des invitations vers de faux groupes Telegram attribuées à des projets tels que Scoutly, Fridon AI, Build et Hiero.