ZachXBT делится видеозаписью мошенника из Telegram, использующего поддельного бота Safeguard, который находится в тюрьме
- ZachXBT разоблачил хакера, использовавшего поддельный Telegram-бот Safeguard для обмана жертв криптовалюты.
- Мошенник применяет фишинговые тактики через бота для получения несанкционированного доступа к Telegram и торговым кошелькам.
- Злоумышленник связан с предыдущим взломом Discord в 2022 году и, по сообщениям, причастен к краже NFT на сумму $300 000.
Крипто-детектив ZachXBT опубликовал видеозапись в своем аккаунте X, раскрывающую хакера, известного как vKevin, во время сложной мошеннической схемы с использованием поддельного бота Telegram Safeguard. Считается, что злоумышленник действовал в сговоре с другими участниками аферы, находясь в школе в Нью-Йорке.
23 января ZachXBT, известная фигура в крипто-расследовательском сообществе, выпустил 31-минутное видео на социальной платформе X, в котором запечатлен «vKevin», использующий Telegram для обмана денег у жертв. В видео «vKevin» был замечен в сотрудничестве со сообщниками, занимаясь фишинговой деятельностью, направленной на неосведомленных жертв.
Аналитик по безопасности криптовалют отреагировал на пост пользователя @pcaversaccio, который предупредил крипто-сообщество о новом обманным тактике в Telegram, которую он описал как «самую большую угрозу безопасности прямо сейчас».
Друзья, самая большая угроза безопасности прямо сейчас — это слепое выполнение кода, вызов непонятных команд или установка приложений только потому, что так сказал какой-то случайный человек или сайт. Пример: Чёрт возьми, перестаньте слепо запускать эти _вредоносные_ команды PowerShell только потому, что… pic.twitter.com/vuBDabQJNY
— sudo rm -rf –no-preserve-root / (@pcaversaccio) 1 23, 2025 января
Схема заключалась в том, чтобы обмануть жертв, заставив их подтвердить свою личность через поддельного бота Safeguard. Это позволило хакеру получить несанкционированный доступ к их аккаунтам Telegram и, как следствие, к кошелькам их торговых ботов. Оказавшись там, злоумышленники могли вывезти активы жертв, в некоторых случаях на сотни тысяч долларов.
Расследователи выявляют новую опасную схему мошенничества с ботом Telegram
Согласно подробному объяснению от компании по безопасности блокчейна SlowMist, мошенничество с поддельным ботом Safeguard в Telegram имеет два метода проникновения. Мошенники могут использовать бота, чтобы выманивать у пользователей личную информацию, включая пароли и коды подтверждения. Они также могут внедрять вредоносные вирусы для взлома компьютеров и прямого кражи информации.
В статье, опубликованной 18 января, компания SlowMist описала, как злоумышленники создают фальшивые аккаунты ключевых лидеров мнений (KOL) в X, стратегически прикрепляя ссылки-приглашения в группы Telegram в комментариях, чтобы привлечь потенциальных жертв.
Пользователи, присоединяющиеся к «сообществам» по ссылке, затем сталкиваются с запросами на процесс «верификации». Если они следуют инструкциям, вредоносный агент удаленного доступа (RAT) запускает команды PowerShell, которые компрометируют любые установки безопасности, позволяя хакеру получить доступ к системе без авторизации.
После поста ZachXBT один из пользователей спросил, был ли хакер «vKevin» докснут (его личные данные раскрыты), на что ZachXBT подтвердил простым «да».
Он будет сидеть в тюрьме с пустыми карманами.
— ImNotTheWolf (@ImNotTheWolf) 1 23, 2025 января
(и да, ты выглядишь уродливо, бро) pic.twitter.com/DKcomKIk6M
В одном из ответов пользователь поделился фотографией предполагаемого злоумышленника, хотя некоторые конкретные детали, такие как его точное местоположение или лица, с которыми он работал, пока не разглашены.
Тот же хакер был ответственен за взлом сервера Discord в 2022 году
vKevin якобы был ответственен за ещё одно взлом сети, в результате которого держатели NFT потеряли более 300 000 долларов 14 августа 2022 года. Об этом обновлении сообщил пользователь X @Iamdeadlyz. Он объяснил, как хакер атаковал Discord DigikongNFT, развернув вебхук в виде поддельного бота MEE6 внутри сервера.
Этот бот был разработан для облегчения фишинговой атаки с использованием букмарклета для эксфильтрации токенов аутентификации Discord от пользователей. Фишинговый сайт, связанный с этой атакой, размещался по адресу mee6.ca/verify, домен был зарегистрирован через сервис Namecheap и размещен на AWS с IP-адресом 23.22.5.68.
.@DigikongNFTСервер его Discord скомпрометирован
— iamdeadlyz (@Iamdeadlyz) Август 14, 2022
/famousfoxfedaration.netlify.app
🌐@Netlify @NetlifySupport
🚩 @solanafm
3HZmQ7TVkhcuPu5jb349LARJYP8LMVC7U31qsCuYCkso
Те же злоумышленники стоят за атакой на @AI_Roulette
Имитатора @Discord ID: 852413673053093908 https://t.co/3K6MiIE3Ky pic.twitter.com/NxENWxTrsW
Доказательства действий vKevin были опубликованы в общем канале сервера Discord, хотя большая часть конфиденциальной информации была зачеркнута.
Позже Namecheap подтвердил, что приостановил злоупотребляемый сервис в ответ на этот инцидент безопасности, но vKevin и другие хакеры уже успели вывезти коллекции NFT.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
