ZachXBT partage l'enregistrement vidéo de l'escroc du bot Telegram Safeguard fausse emprisonné
- ZachXBT a exposé un pirate informatique utilisant un faux bot Telegram Safeguard pour escroquer des victimes de crypto.
- Le fraudeur déploie des tactiques de hameçonnage via un bot pour obtenir un accès non autorisé à Telegram et aux portefeuilles de trading.
- L'acteur malveillant est lié à une précédente violation de Discord en 2022 et serait responsable du vol de 300 000 $ en NFT.
L'enquêteur de sécurité crypto ZachXBT a partagé un enregistrement vidéo sur son compte X, exposant un hacker connu sous le nom de vKevin lors d'une escroquerie sophistiquée via un faux bot Telegram Safeguard. L'exploiteur était censé travailler avec d'autres acteurs dans la supercherie alors qu'il était dans une école à New York.
Le 23 janvier, ZachXBT, une figure bien connue de la communauté d'enquête crypto, a publié une vidéo de 31 minutes sur la plateforme sociale X qui a capturé 'vKevin' utilisant Telegram pour escroquer de l'argent aux victimes. Dans la vidéo, 'vKevin' a été vu collaborant avec des complices tout en engageant des activités de phishing visant des victimes inconscientes.
L'analyste de sécurité crypto répondait à un post fait par l'utilisateur @pcaversaccio, qui avait mis en garde la communauté crypto contre la nouvelle tactique trompeuse sur Telegram, qu'il a décrite comme la « plus grande menace de sécurité en ce moment ».
Les gens, la plus grande menace de sécurité en ce moment est que les gens exécutent aveuglément du code, invoquent des commandes obscures ou installent des applications juste parce que quelqu'un d'aléatoire ou un site web leur a dit de le faire. Exemple : Arrêtez d'exécuter aveuglément ces commandes PowerShell _malveillantes_ juste parce que… pic.twitter.com/vuBDabQJNY
— sudo rm -rf –no-preserve-root / (@pcaversaccio) 23 2025 janvier
L'escroquerie consistait à tromper les victimes pour qu'elles vérifient leur identité via un faux bot Safeguard. Cela a permis au hacker d'obtenir un accès non autorisé à leurs comptes Telegram et, par conséquent, à leurs portefeuilles de bots de trading. Une fois là, les exploiteurs pouvaient emporter les actifs des victimes, jusqu'à des centaines de milliers de dollars dans certains cas.
Les enquêteurs identifient une nouvelle escroquerie dangereuse de bot Telegram
Selon un explicatif medium par la firme de sécurité blockchain SlowMist, la fausse escroquerie Telegram Safeguard a deux méthodes d'infiltration. Les escrocs peuvent exploiter le bot pour solliciter les utilisateurs à donner des informations privées, y compris des mots de passe et des codes de vérification. Ils peuvent également planter des virus malveillants pour pirater des ordinateurs et voler directement des informations.
Dans l'article publié le 18 janvier, SlowMist a expliqué comment les acteurs malveillants créent des comptes contrefaits de leaders d'opinion clés (KOLs) sur X, en attachant stratégiquement des liens d'invitation à des groupes Telegram dans les commentaires pour attirer des victimes potentielles.
Les utilisateurs qui rejoignent les « communautés » via le lien sont ensuite accueillis avec des demandes de processus de « vérification ». S'ils suivent les étapes, un agent Trojan d'accès à distance malveillant (RAT) déchaîne des commandes PowerShell qui compromettent toutes les installations de sécurité, permettant au hacker d'accéder au système sans autorisation.
Suite au post de ZachXBT, un utilisateur a demandé si le hacker 'vKevin' avait été doxxé, à quoi ZachXBT a confirmé par un simple « oui ».
Il va garder les poches en prison.
— ImNotTheWolf (@ImNotTheWolf) 23 2025 janvier
(et ouais, tu as l'air moche mec) pic.twitter.com/DKcomKIk6M
Dans l'une des réponses, un utilisateur a partagé une photo de l'exploiteur supposé, bien que certains détails spécifiques, comme son emplacement immédiat ou avec qui il travaillait, n'aient pas encore été divulgués.
Le même hacker était responsable de la violation du serveur Discord en 2022
vKevin était supposé être responsable d'une autre violation de réseau qui a vu les détenteurs de NFT perdre plus de 300 000 dollars le 14 août 2022. La mise à jour a été révélée par l'utilisateur X @Iamdeadlyz. Ils ont expliqué comment le hacker a attaqué le Discord de DigikongNFT lorsqu'il a déployé un webhook sous la forme d'un faux bot MEE6, au sein du serveur.
Ce bot était conçu pour faciliter une attaque de phishing en utilisant un bookmarklet pour exfiltrer les jetons d'authentification Discord des utilisateurs. Le site de phishing lié à cette attaque était hébergé sur mee6.ca/verify, un domaine enregistré via le service web Namecheap et hébergé sur AWS avec l'adresse IP 23.22.5.68.
.@DigikongNFTLe serveur Discord de
— iamdeadlyz (@Iamdeadlyz) Août 14, 2022
/famousfoxfedaration.netlify.app
🌐@Netlify @NetlifySupport
🚩 @solanafm
3HZmQ7TVkhcuPu5jb349LARJYP8LMVC7U31qsCuYCkso
Même acteur malveillant/s derrière l'attaque @AI_Roulette
De l'imposteur @Discord ID : 852413673053093908 https://t.co/3K6MiIE3Ky pic.twitter.com/NxENWxTrsW
Des preuves des actions de vKevin ont été partagées dans le canal général du serveur Discord, bien que la plupart des informations sensibles aient été masquées.
Namecheap a plus tard confirmé qu'ils avaient suspendu le service abusif en réponse à cette violation de sécurité, mais vKevin et d'autres hackers avaient déjà emporté les collections NFT.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
