Атакующие используют фальшивые группы в Telegram и аккаунты в Twitter для нацеливания на пользователей криптовалют с помощью сложных тактик мошенничества

Платформа Web3 по борьбе с мошенничеством Scam Sniffer выявила новую стратегию криптомошенников для нацеливания на пользователей в Telegram. В посте в X платформа отметила, что эти злоумышленники теперь используют фальшивые группы в Telegram и выдают себя за известных личностей в сфере криптовалют.

Согласно данным Scam Sniffer, злоумышленники в сфере криптовалют сильно полагаются на мошенничество с ботом Telegram Safeguard для получения доступа к устройствам пользователей и кражи средств. Они создают фальшивые аккаунты в X (ранее Twitter), выдавая себя за криптоинфлюенсеров.

Они используют эти вымышленные аккаунты для комментариев к легитимным постам, предлагая пользователям присоединиться к их группам в Telegram, где они делятся альфа-новостями и аналитикой. Однако пользователи, присоединяющиеся к этим группам, немедленно приглашаются пройти проверку через фальшивый OfficialSafeguardBot.

Любой пользователь, который пройдет проверку, невольно внедрит вредоносный код PowerShell в свой буфер обмена. При выполнении команды он загружает и запускает вредоносное ПО, которое может скомпрометировать устройства и криптокошельки. Основатель SlowMist Ю Сянь, широко известный как Cos, отметил, что вредоносное ПО является трояном. Он сказал:

«Когда вы запускаете эту команду Powershell, скрытно будет загружен более сложный вредоносный код Powershell, и в конечном итоге в ваш компьютер будет внедрен троян удаленного управления Remcos, тем самым скомпрометировав ваш компьютер».

Кос далее объяснил, что существует еще одно мошенничество с Telegram Safeguard, где хакеры обманом заставляют пользователей раскрыть информацию об их аккаунте. Мошенничество пытается взломать аккаунты Telegram пользователей, запрашивая их номера мобильных телефонов или прося отсканировать QR-код и предоставить код входа и пароль двухфакторной аутентификации, что позволяет полностью контролировать аккаунт.

Фальшивые криптоаккаунты снова растут в X

Тем временем распространение мошенничества в Telegram также привело к росту числа фальшивых криптоаккаунтов в Twitter за последние несколько дней. ScamSniffer сообщил, что его системы мониторинга обнаруживали в среднем более 300 фальшивых аккаунтов ежедневно на протяжении прошлой недели.

Это представляет собой значительный скачок по сравнению со средним показателем в 160+ в течение ноября и подчеркивает возвращение проблемы фальшивых аккаунтов в X (ранее Twitter). Хотя проблема, казалось, была решена ранее в этом году, возрождение цен на криптовалюты также привело к увеличению количества имитаций криптоличностей, что указывает на корреляцию между этими явлениями.

Имитации в X значительно выросли между 29 ноября и началом декабря, когда биткоин раллировал и преодолел отметку в 100 000 долларов. Однако теперь они, похоже, снизились, поскольку биткоин и другие крупные капитализации также зафиксировали коррекцию цен.

Эти фальшивые аккаунты уже стали причиной миллионов неосознанных жертв, кликнувших на вредоносные ссылки. Scam Sniffer сообщил, что две жертвы недавно потеряли более 3 млн долларов из-за этих вредоносных ссылок. Несколько других жертв также потеряли средства после клика на фишинговые комментарии от фальшивых аккаунтов под твитами Pudgy Penguins.

Интересно, что мошенники не только создают фальшивые аккаунты; они также компрометируют популярные аккаунты для продвижения криптомошенничества.

Scam Sniffer рекомендовал несколько советов по защите, включая избегание неизвестных ссылок и программного обеспечения, проверку официальных каналов и осторожность при любой проверке с ограничением по времени. Как отметила антифрод-организация, криптомошенничество продолжает развиваться за рамки простой фишинговой атаки, и важно оставаться бдительным.