ZachXBT condivide la registrazione video dello scammer del bot Telegram falso Safeguard in prigione
- ZachXBT ha smascherato un hacker che utilizzava un falso bot Telegram Safeguard per truffare le vittime nel settore crypto.
- Il truffatore impiega tattiche di phishing tramite un bot per ottenere accesso non autorizzato a Telegram e ai portafogli di trading.
- L'attore malevolo è collegato a una precedente violazione di Discord nel 2022 ed è presumibilmente responsabile del furto di NFT per un valore di 300.000 dollari.
L'analista di sicurezza crypto ZachXBT ha condiviso una registrazione video sul suo account X, esponendo un hacker noto come vKevin durante uno scam sofisticato tramite un falso bot Telegram Safeguard. Si credeva che l'exploiter stesse lavorando con altri attori nello scam mentre si trovava in una scuola a New York.
Il 23 gennaio, ZachXBT, una figura ben nota nella comunità investigativa crypto, ha rilasciato un video della durata di 31 minuti sulla piattaforma social X che ha catturato 'vKevin' mentre usava Telegram per truffare denaro dalle vittime. Nel video, 'vKevin' è stato visto collaborare con complici mentre si impegnava in attività di phishing mirate a vittime ignare.
L'analista di sicurezza crypto stava rispondendo a un post pubblicato dall'utente @pcaversaccio, che aveva avvertito la comunità crypto sulla nuova tattica ingannevole su Telegram, che ha definito come “la più grande minaccia alla sicurezza in questo momento.”
Ragazzi, la più grande minaccia alla sicurezza in questo momento è che le persone eseguano codice accecamente, invocando comandi oscuri o installando applicazioni solo perché qualche persona casuale o sito web gliel'ha detto. Esempio: Smettetela di eseguire accecamente quei comandi PowerShell _maliziosi_ solo perché… pic.twitter.com/vuBDabQJNY
— sudo rm -rf –no-preserve-root / (@pcaversaccio) Gennaio 23, 2025
Lo scam coinvolgeva l'inganno delle vittime affinché verificassero la loro identità tramite un falso bot Safeguard. Questo ha permesso all'hacker di ottenere accesso non autorizzato ai loro account Telegram e, di conseguenza, ai loro wallet di trading bot. Una volta lì, gli exploiters potevano portarsi via le attività delle vittime, fino a centinaia di migliaia di dollari in alcuni casi.
Gli investigatori identificano una nuova pericolosa scam del bot Telegram
Secondo un articolo esplicativo su Medium della società di sicurezza blockchain SlowMist, lo scam del bot Telegram falso safeguard ha due metodi di infiltrazione. Gli scammer possono sfruttare il bot per sollecitare gli utenti a fornire informazioni private, incluse password e codici di verifica. Possono anche installare virus malware per hackerare i computer e rubare direttamente le informazioni.
Nell'articolo pubblicato il 18 gennaio, SlowMist ha delineato come gli attori malintenzionati creino account contraffatti di key opinion leader (KOL) su X, allegando strategicamente link di invito ai gruppi Telegram nei commenti per attrarre potenziali vittime.
Gli utenti che si uniscono alle “comunità” tramite il link vengono poi accolti con richieste di un processo di “verifica”. Se seguono i passaggi, un agente Trojan di accesso remoto dannoso (RAT) scatena comandi PowerShell che compromettono qualsiasi installazione di sicurezza, consentendo all'hacker di accedere al sistema senza autorizzazione.
Dopo il post di ZachXBT, un utente ha chiesto se l'hacker 'vKevin' fosse stato doxxato, a cui ZachXBT ha confermato con un semplice “sì.”
Passerà del tempo dietro le sbarre.
— ImNotTheWolf (@ImNotTheWolf) Gennaio 23, 2025
(e sì, sembri brutto bro) pic.twitter.com/DKcomKIk6M
In una delle risposte, un utente ha condiviso una foto del presunto exploitatore, sebbene alcuni dettagli specifici, come la sua posizione immediata o con chi stava lavorando, non siano ancora stati rivelati.
Lo stesso hacker era responsabile della violazione del server Discord nel 2022
vKevin era presuntamente responsabile di un'altra violazione della rete che ha visto i detentori di NFT perdere oltre 300.000 dollari il 14 agosto 2022. L'aggiornamento è stato rivelato dall'utente X @Iamdeadlyz. Ha spiegato come l'hacker abbia attaccato il Discord di DigikongNFT quando ha implementato un webhook sotto forma di un falso bot MEE6, all'interno del server.
Questo bot era progettato per facilitare un attacco di phishing utilizzando un bookmarklet per esfiltrare i token di autenticazione di Discord dagli utenti. Il sito di phishing collegato a questo attacco era ospitato su mee6.ca/verify, un dominio registrato tramite il servizio web Namecheap e ospitato su AWS con l'indirizzo IP 23.22.5.68.
.@DigikongNFTIl server Discord di 's è compromesso
— iamdeadlyz (@Iamdeadlyz) Agosto 14, 2022
/famousfoxfedaration.netlify.app
🌐@Netlify @NetlifySupport
🚩 @solanafm
3HZmQ7TVkhcuPu5jb349LARJYP8LMVC7U31qsCuYCkso
Stesso attore malizioso/s dietro l'attacco @AI_Roulette
Dell'impostore @Discord ID: 852413673053093908 https://t.co/3K6MiIE3Ky pic.twitter.com/NxENWxTrsW
Le prove delle azioni di vKevin sono state condivise nel canale generale del server Discord, sebbene la maggior parte delle informazioni sensibili fosse oscurata.
Namecheap ha successivamente confermato di aver sospeso il servizio abusivo in risposta a questa violazione della sicurezza, ma vKevin e altri hacker avevano già portato via le collezioni NFT.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
