As fraudes de malware do Telegram aumentaram 2000% nos últimos 2 meses: Scam Sniffer
- A Scam Sniffer afirma que as fraudes com malware no Telegram aumentaram 2000% nos últimos dois meses.
- As fraudes apresentam muitas variantes, com os atacantes utilizando desde bots de verificação falsos até páginas do Cloudflare.
- Os atacantes recorreram a essa nova tática porque ela é mais difícil de detectar em comparação com as fraudes de phishing.
A plataforma anti-fraude Web3 ScamSniffer relatou um aumento significativo em fraudes de malware na plataforma de mensagens sociais do Telegram. De acordo com a empresa, as fraudes de malware em grupos do Telegram aumentaram 2000% entre novembro de 2024 e janeiro de 2025.
Essa nova forma de ataque começou a ganhar destaque no final de 2024 e continua crescendo alarmantemente. Com essa tática, os malfeitores usam grupos falsos e bots de verificação para distribuir malware que pode acessar os dispositivos dos usuários e roubar seus ativos.
Esses grupos fraudulentos, geralmente anunciados como exclusivos alpha, airdrop ou grupos de negociação, atraem usuários para executar código malicioso ou instalar software de verificação falso para entrar no canal. Uma vez executados, esses códigos e softwares permitem que os malfeitores tenham acesso total aos dispositivos dos usuários, onde podem coletar informações sensíveis para roubar os ativos dos usuários.
Scam Sniffer escreveu:
“Assim que você executa o código deles ou instala o software de “verificação” deles, eles podem acessar suas senhas, procurar arquivos de carteiras, monitorar sua área de transferência e roubar dados do navegador.”
Embora seja difícil determinar quanto foi perdido para esse novo vetor de ataque, a Scam Sniffer observou o aumento no número dessas fraudes, o que sugere que está funcionando.
Os ataques de malware vêm em várias variantes
As fraudes de malware do Telegram têm várias variantes que confundem os usuários. Em uma variante, os atacantes pedem aos usuários que insiram seu número de telefone e código de login para verificação, em vez de executar qualquer código ou instalar software. No entanto, o número de telefone e o código de login dão a eles acesso às contas do Telegram dos usuários e permitem que assumam o controle.
Além de usar o Telegram, os atacantes também executam a mesma tática usando páginas de verificação falsas da Cloudflare que implantam código malicioso na área de transferência. A página falsa geralmente contém um prompt pedindo verificação extra e solicitando que o usuário execute o comando Windows + R. Se bem-sucedido, o malware se torna parte do dispositivo e é adicionado aos inicializadores do Windows.
Com esses malfeitores usando várias variantes da mesma fraude, especialistas em segurança pediram aos usuários que sejam mais cautelosos com os links que clicam e o software que instalam. A Scam Sniffer observou que a maioria desse malware geralmente contém convites prometendo aos usuários que eles não precisam assinar nada ou conectar sua carteira, enquanto alguns também pedem aos usuários que entrem em grupos para atualizações em tempo real.
A empresa identificou alguns bots falsos que os golpistas usam, incluindo OfficialSafeguardRobot, SafeguardsAuthenticationBot e safeguardoff_bot. Todos esses bots têm nomes semelhantes aos bots de verificação reais, com erros de digitação sutis e alterações para enganar os usuários.
Dado que o escopo completo e o impacto dessas novas táticas de fraude permanecem desconhecidos, os especialistas observaram que a melhor proteção é para os usuários nunca executarem um comando desconhecido, instalarem software não verificado ou usarem verificação baseada em área de transferência. Como a Scam Sniffer observou, nenhum projeto de criptomoeda genuíno exige que os usuários executem um código antes de entrarem em um grupo.
Mudança para malware do Telegram devido à conscientização dos usuários sobre phishing
A Scam Sniffer afirma que os malfeitores adotaram essas novas táticas porque os usuários agora estão mais cientes das táticas tradicionais de phishing. Embora o phishing continue resultando em perdas significativas, com quase US$ 500 milhões perdidos em 2024, a empresa de segurança observou que os incidentes regulares de phishing permaneceram estáveis nos últimos dois meses.
Além de sua novidade, as fraudes de malware do Telegram têm um impacto mais devastador. Esse malware dá aos atacantes mais acesso aos dispositivos dos usuários, permitindo que eles invadam várias carteiras e causem mais estragos usando as informações sensíveis que obtêm dos dispositivos das vítimas.
Curiosamente, os hackers não estão apenas se passando por influenciadores de criptomoedas para promover seus grupos falsos. Eles também estão usando páginas falsas de projetos de criptomoedas legítimos para atingir comunidades e convidá-las a entrar em grupos. A Scam Sniffer identificou convites para Grupos falsos do Telegram atribuídos a projetos como Scoutly, Fridon AI, Build e Hiero.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
