Telegramのマルウェア詐欺は過去2ヶ月間で2000%増加：詐欺スニッファー

Web3の詐欺防止プラットフォームであるScamSnifferは、Telegramのソーシャルメッセージングプラットフォームにおけるマルウェア詐欺の大幅な増加を報告した。同社によると、Telegramグループのマルウェア詐欺は2024年11月から2025年1月の間に2000%増加した。

この新しい形態の攻撃は2024年後半に注目を集め始め、現在も驚くべきペースで成長し続けている。この戦術により、悪意のある行為者は偽のグループと検証ボットを使用して、ユーザーのデバイスにアクセスし資産を盗むことができるマルウェアを配布する。

これらの詐欺グループは通常、排他的なアルファ情報、エアドロップ、または取引グループとして宣伝されており、ユーザーを誘導して悪意のあるコードを実行したり、チャネルに参加するために偽の検証ソフトウェアをインストールさせたりする。一度実行されると、これらのコードとソフトウェアにより、悪意のある行為者はユーザーのデバイスに完全にアクセスでき、機密情報を収集してユーザーの資産を盗むことができる。

詐欺スニッファーは次のように書いた：

「コードを実行するか、『検証』ソフトウェアをインストールすると、彼らはあなたのパスワードにアクセスし、ウォレットファイルをスキャンし、クリップボードを監視し、ブラウザデータを盗むことができる。」

この新しい攻撃ベクトルでどれだけの損失があったかを特定するのは困難だが、詐欺スニッファーはこのような詐欺の増加を指摘しており、これが機能していることを示唆している。

マルウェア攻撃は複数の変種で発生する 

Telegramのマルウェア詐欺には、ユーザーを混乱させる複数の変種がある。一つの変種では、攻撃者はコードの実行やソフトウェアのインストールの代わりに、検証のために電話番号とログインコードの入力をユーザーに求める。しかし、電話番号とログインコードにより、攻撃者はユーザーのTelegramアカウントにアクセスし、乗っ取ることができる。

Telegramの使用に加え、攻撃者は偽のCloudflare検証ページを使用して同じ戦術を実行し、クリップボードに悪意のあるコードを展開する。偽のページには通常、追加の検証を求め、ユーザーにWindows + Rコマンドを実行するよう促すプロンプトが含まれる。成功した場合、マルウェアはデバイスの一部となり、Windowsのスタートアップに追加される。

これらの悪意のある行為者が同じ詐欺の複数の変種を使用しているため、セキュリティ専門家は、クリックするリンクやインストールするソフトウェアについてより注意を払うようユーザーに呼びかけている。詐欺スニッファーは、このマルウェアの大部分は、ユーザーが何も署名する必要がないことやウォレットを接続する必要がないことを約束する招待を含んでおり、一部はリアルタイムの更新のためにグループへの参加をユーザーに求めていると指摘している。

同社は詐欺師が使用するいくつかの偽ボットを特定した。これにはOfficialSafeguardRobot、SafeguardsAuthenticationBot、およびsafeguardoff_botが含まれる。これらのボットはすべて、実際の検証ボットと名前の類似性を持ち、ユーザーを誤導するための微妙な誤字や変更が含まれている。

これらの新しい詐欺戦術の全範囲と影響がまだ不明であるため、専門家は、ユーザーが未知のコマンドを実行せず、検証されていないソフトウェアをインストールせず、クリップベースの検証を使用しないことが最善の保護策であると指摘している。詐欺スニッファーの観察によれば、グループに参加する前にコードを実行する必要がある本物の暗号資産プロジェクトは存在しない。

フィッシングへのユーザーの意識の高まりによりTelegramのマルウェアへ移行 

詐欺スニッファーは、悪意のある行為者がこれらの新しい戦術を採用した理由として、ユーザーが従来のフィッシング戦術に対してより意識的になったことを挙げている。フィッシングは依然として重大な損失をもたらしており、2024年には約5億ドルが損失したが、セキュリティ企業は通常のフィッシング事件が過去2ヶ月間で安定して推移していると指摘している。

新奇性を超えて、Telegramのマルウェア詐欺はより甚大な影響を及ぼす。このマルウェアは攻撃者にユーザーのデバイスへのより多くのアクセス権を与え、複数のウォレットをハッキングし、被害者のデバイスから得た機密情報を使用してより大きな混乱を引き起こすことを可能にする。

興味深いことに、ハッカーたちは暗号資産インフルエンサーになりすまして偽のグループを宣伝するだけでなく、正当な暗号資産プロジェクトの偽ページを使用してコミュニティを標的とし、グループへの参加を誘導している。詐欺スニッファーは、Scoutly、Fridon AI、Build、Hieroなどのプロジェクトに帰属する偽Telegramグループへの招待を特定した。