Мошенничество с вредоносным ПО в Telegram выросло на 2000% за последние 2 месяца: Scam Sniffer

Платформа Web3 по борьбе с мошенничеством ScamSniffer сообщила о значительном росте числа атак с вредоносным ПО в социальной мессенджер-платформе Telegram. По данным компании, количество групповых атак с вредоносным ПО в Telegram выросло на 2000% в период с ноября 2024 года по январь 2025 года.

Этот новый вид атак начал набирать популярность в конце 2024 года и продолжает расти тревожными темпами. Используя эту тактику, недобросовестные лица создают фейковые группы и ботов для проверки подлинности, чтобы распространять вредоносное ПО, способное получить доступ к устройствам пользователей и украсть их активы.

Эти мошеннические группы, обычно рекламируемые как эксклюзивные альфа-группы, эйрдропы или торговые сообщества, заманивают пользователей выполнить вредоносный код или установить поддельное программное обеспечение для проверки, чтобы присоединиться к каналу. После выполнения эти коды и программы предоставляют злоумышленникам полный доступ к устройствам пользователей, где они могут собирать конфиденциальную информацию для кражи активов пользователей.

Scam Sniffer пишет:

«Как только вы запустите их код или установите их „программу проверки“, они смогут получить доступ к вашим паролям, сканировать файлы кошельков, отслеживать буфер обмена и красть данные браузера».

Хотя сложно точно определить размер потерь от этого нового вектора атак, Scam Sniffer отметил рост количества подобных мошеннических схем, что свидетельствует об их эффективности.

Атаки с вредоносным ПО представлены в нескольких вариантах 

Мошеннические схемы с вредоносным ПО в Telegram имеют несколько вариантов, которые запутывают пользователей. В одном из вариантов злоумышленники просят пользователей ввести свой номер телефона и код входа для проверки вместо выполнения какого-либо кода или установки программного обеспечения. Однако номер телефона и код входа дают им доступ к аккаунтам Telegram пользователей и позволяют взять их под контроль.

Помимо использования Telegram, злоумышленники также применяют ту же тактику через поддельные страницы проверки Cloudflare, которые развертывают вредоносный код в буфере обмена. Поддельная страница обычно содержит запрос о дополнительной проверке и просит пользователя выполнить команду Windows + R. Если это успешно, вредоносное ПО становится частью устройства и добавляется в автозагрузку Windows.

Поскольку злоумышленники используют несколько вариантов одной и той же схемы, эксперты по кибербезопасности призывают пользователей быть более осторожными при переходе по ссылкам и установке программного обеспечения. Scam Sniffer отметил, что большинство вредоносных программ содержат приглашения, обещающие пользователям, что им не нужно ничего подписывать или подключать свой кошелек, а некоторые также просят присоединиться к группам для получения обновлений в реальном времени.

Компания выявила ряд фейковых ботов, используемых мошенниками, включая OfficialSafeguardRobot, SafeguardsAuthenticationBot и safeguardoff_bot. Все эти боты имеют названия, похожие на настоящие боты верификации, с тонкими опечатками и изменениями, чтобы ввести пользователей в заблуждение.

Учитывая, что полный масштаб и последствия новых схем обмана остаются неизвестными, эксперты отметили, что лучшая защита — никогда не запускать неизвестные команды, не устанавливать непроверенное программное обеспечение и не использовать проверку через буфер обмена. Как отметила Scam Sniffer, ни один настоящий криптопроект не требует от пользователей запуска кода перед вступлением в группу.

Смещение фокуса на вредоносное ПО Telegram из-за осведомленности пользователей о фишинге 

Scam Sniffer утверждает, что злоумышленники перешли к этим новым тактикам, поскольку пользователи стали более осведомлены о традиционных методах фишинга. Хотя фишинг по-прежнему приводит к значительным потерям (почти 500 миллионов долларов в 2024 году), компания по кибербезопасности отметила, что количество обычных инцидентов фишинга оставалось стабильным в течение последних двух месяцев.

Помимо своей новизны, мошеннические схемы с вредоносным ПО в Telegram оказывают более разрушительное воздействие. Это вредоносное ПО предоставляет злоумышленникам больший доступ к устройствам пользователей, позволяя им взламывать несколько кошельков и наносить еще больший ущерб, используя конфиденциальную информацию, полученную с устройств жертв.

Интересно, что хакеры не просто выдают себя за крипто-инфлюенсеров для продвижения своих фейковых групп. Они также используют поддельные страницы легитимных криптопроектов для таргетинга на сообщества и приглашения их в группы. Scam Sniffer выявил приглашения в фейковые Telegram-группы, приписываемые таким проектам, как Scoutly, Fridon AI, Build и Hiero.