Le truffe con malware di Telegram sono aumentate del 2000 % negli ultimi 2 mesi: Scam Sniffer
- Scam Sniffer afferma che le truffe con malware su Telegram sono aumentate del 2000% negli ultimi due mesi.
- Le truffe presentano molte varianti, con gli attaccanti che utilizzano tutto, dai bot di verifica falsi alle pagine Cloudflare.
- Gli attaccanti si sono rivolti a questa nuova tattica perché è più difficile da rilevare rispetto alle truffe di phishing.
La piattaforma anti-truffa Web3 ScamSniffer ha segnalato un aumento considerevole di truffe con malware sulla piattaforma di messaggistica sociale di Telegram. Secondo l'azienda, le truffe con malware dei gruppi Telegram sono aumentate del 2000 % tra novembre 2024 e gennaio 2025.
Questa nuova forma di attacco ha iniziato a guadagnare popolarità alla fine del 2024 e continua a crescere in modo allarmante. Con questa tattica, i cattivi attori utilizzano gruppi falsi e bot di verifica per distribuire malware che può accedere ai dispositivi degli utenti e rubare le loro risorse.
Questi gruppi fraudolenti, solitamente pubblicizzati come alpha esclusiva, airdrop, o gruppi di trading, attirano gli utenti a eseguire codice dannoso o installare software di verifica falso per unirsi al canale. Una volta eseguito, questi codici e software permettono ai cattivi attori un accesso completo ai dispositivi degli utenti, dove possono raccogliere informazioni sensibili per rubare le risorse degli utenti.
Scam Sniffer ha scritto:
“Una volta che esegui il loro codice o installi il loro software di “verifica”, possono accedere alle tue password, scansionare i file del portafoglio, monitorare i tuoi appunti e rubare i dati del browser.”
Sebbene sia difficile determinare quanto è stato perso a causa di questo nuovo vettore di attacco, Scam Sniffer ha notato l'aumento del numero di tali truffe, il che suggerisce che sta funzionando.
Gli attacchi malware si presentano in diverse varianti
Le truffe con malware di Telegram hanno diverse varianti che confondono le acque per gli utenti. In una variante, gli attaccanti chiedono agli utenti di inserire il loro numero di telefono e codice di accesso per la verifica invece di eseguire qualsiasi codice o installare software. Tuttavia, il numero di telefono e il codice di accesso danno loro accesso agli account Telegram degli utenti e permettono loro di prendere il controllo.
Oltre a utilizzare Telegram, gli attaccanti eseguono anche la stessa tattica utilizzando pagine di verifica Cloudflare false che distribuiscono codice dannoso negli appunti. La pagina falsa contiene solitamente un prompt che chiede una verifica aggiuntiva e richiede all'utente di eseguire il comando Windows + R. Se ha successo, il malware diventa parte del dispositivo e viene aggiunto alle avvio di Windows.
Con questi cattivi attori che utilizzano diverse varianti della stessa truffa, gli esperti di sicurezza hanno esortato gli utenti a essere più cauti riguardo ai link che cliccano e al software che installano. Scam Sniffer ha notato che la maggior parte di questo malware contiene solitamente inviti che promettono agli utenti che non devono firmare nulla o connettere il loro portafoglio, mentre alcuni chiedono anche agli utenti di unirsi a gruppi per aggiornamenti in tempo reale.
L'azienda ha identificato alcuni bot falsi che gli truffatori utilizzano, tra cui OfficialSafeguardRobot, SafeguardsAuthenticationBot e safeguardoff_bot. Tutti questi bot hanno somiglianze di denominazione con veri bot di verifica, con lievi errori di battitura e modifiche per fuorviare gli utenti.
Dato che la portata completa e l'impatto di queste nuove tattiche di truffa rimangono sconosciuti, gli esperti hanno notato che la migliore protezione è per gli utenti di non eseguire mai un comando sconosciuto, installare software non verificato o utilizzare la verifica basata sugli appunti. Come ha osservato Scam Sniffer, nessun progetto crittografico genuino richiede agli utenti di eseguire un codice prima di poter unirsi a un gruppo.
Passaggio al malware di Telegram a causa della consapevolezza degli utenti sul phishing
Scam Sniffer afferma che i cattivi attori hanno adottato queste nuove tattiche perché gli utenti sono ora più consapevoli delle tradizionali tattiche di phishing. Sebbene il phishing continui a causare perdite significative, con quasi 500 milioni di dollari persi nel 2024, la società di sicurezza ha notato che gli incidenti di phishing regolari sono rimasti stabili negli ultimi due mesi.
Oltre alla loro novità, le truffe con malware di Telegram hanno un impatto più devastante. Questo malware dà agli attaccanti più accesso ai dispositivi degli utenti, permettendo loro di hackerare più portafogli e causare più danni utilizzando le informazioni sensibili che ottengono dai dispositivi delle vittime.
In modo interessante, gli hacker non stanno solo impersonando influencer crittografici per pubblicizzare i loro gruppi falsi. Stanno anche utilizzando pagine false di progetti crittografici legittimi per colpire le comunità e invitarle a unirsi ai gruppi. Scam Sniffer ha identificato inviti per gruppi Telegram falsi attribuiti a progetti come Scoutly, Fridon AI, Build e Hiero.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
