ZachXBT、投獄された偽のSafeguard Telegramボット詐欺師のビデオ録画を共有

暗号資産セキュリティの探偵ZachXBTは、自身のXアカウントで録画した動画を共有し、偽のSafeguard Telegramボットを使った巧妙な詐欺行為をvKevinというハッカーが行っていたことを暴露しました。このハッカーはニューヨークの学校に在学中、他のハッカーと共謀して詐欺を行っていたとみられています。.

1月23日、仮想通貨調査コミュニティで著名な人物であるZachXBTは、 を公開し た。動画の中で、「vKevin」は共犯者と協力しながら、疑いを持たない被害者を標的としたフィッシング行為を行っていた。

暗号資産セキュリティアナリストは、テレグラム上の新たな欺瞞戦術について暗号資産コミュニティに警告したユーザー@pcaversaccioの投稿に反応していた。同アナリストはこれを「現時点で最大のセキュリティ脅威」と表現した。

皆さん、今一番のセキュリティ上の脅威は、見知らぬ人やウェブサイトに言われたからといって、盲目的にコードを実行したり、意味不明なコマンドを実行したり、アプリケーションをインストールしたりすることです。例：ただ単に…という理由だけで、あの悪意のあるPowerShellコマンドを盲目的に実行するのはやめてください。 pic.twitter.com/vuBDabQJNY

— sudo rm -rf –no-preserve-root / (@pcaversaccio) 2025年1月23日

この詐欺は、偽のSafeguardボットを使って被害者を騙し、dent確認をさせるというものでした。これにより、ハッカーは被害者のTelegramアカウント、ひいては取引ボットのウォレットに不正アクセスすることができました。そして、場合によっては数十万ドルに及ぶ被害者の資産を盗み取ることができました。. 

捜査官が新たな危険なTelegramボット詐欺dent 

ブロックチェーンセキュリティ企業SlowMistによるMediumの解説によると、偽の安全対策を装ったTelegram詐欺には2つの侵入方法がある。詐欺師はボットを利用して、ユーザーにパスワードや認証コードなどの個人情報の提供を促したり、マルウェアウイルスを仕込んでコンピュータに侵入し、直接情報を盗み出したりすることもできる。.

で 記事 、SlowMistは、悪意のある人物がXで主要オピニオンリーダー（KOL）の偽アカウントを作成し、コメントにTelegramグループの招待リンクを戦略的に添付してtrac。

リンク経由で「コミュニティ」に参加したユーザーは、「検証」プロセスを求めるメッセージが表示されます。手順に従うと、悪意のあるリモートアクセス型トロイの木馬（RAT）エージェントがPowerShellコマンドを発動し、セキュリティ対策ソフトウェアを侵害します。これにより、ハッカーはシステムに無許可でアクセスできるようになります。.

ZachXBTの投稿を受けて、あるユーザーがハッカー「vKevin」の個人情報が暴露されたかどうかを尋ねたところ、ZachXBTはシンプルに「はい」と答えた。 

彼は刑務所でポケット係になるだろう。

（それにしても、君は確かにブサイクだね） pic.twitter.com/DKcomKIk6M

— イムノットザウルフ（@ImNotTheWolf） 2025年1月23日

返信の1つでは、あるユーザーが搾取者とされる人物の写真を共有したが、その人物の現在地や一緒に働いていた人物など、いくつかの具体的な詳細はまだ明らかにされていない。.

2022年にDiscordサーバーに侵入したのも同じハッカーだった

vKevinは、 ネットワーク侵害 失っ NFT 。この情報はXユーザーの@Iamdeadlyzによって明らかにされた。同ユーザーは、ハッカーが偽のMEE6ボットの形をしたウェブフックをサーバー内に展開することで、DigikongNFTのDiscordを攻撃した方法を説明した。 

このボットは、ブックマークレットを利用してユーザーからDiscordの認証トークンを盗み出すことで、フィッシング攻撃を容易にするように設計されています。この攻撃にリンクされたフィッシングサイトは mee6.ca/verifyホストされていました。 

@DigikongNFT犯の Discord サーバーが侵害されました

/famousfoxfedaration.netlify.app

🌐@Netlify @NetlifySupport

🚩 @solanafmsolanaの
852413673053093908

@AI_Roulette 攻撃の背後にいる同じ悪意のある人物 なりすまし

@Discord ID : https://t.co/3K6MiIE3Ky pic.twitter.com/NxENWxTrsW

— iamdeadlyz (@Iamdeadlyz) 2022年8月14日

vKevin の行動の証拠は Discord サーバーの一般チャンネルで共有されましたが、機密情報のほとんどは編集されていました。.

Namecheapは後に、このセキュリティ侵害を受けて不正なサービスを停止したことを確認したが、vKevinと他のハッカーはすでにNFTコレクションを持ち去っていた。.