Telegram恶意软件骗局在过去2个月内上升了2000%：Scam Sniffer

Web3反诈骗平台ScamSniffer报告称，Telegram社交消息平台上的恶意软件骗局大幅增加。据该公司称，Telegram群组恶意软件骗局在2024年11月至2025年1月期间增加了2000%。

这种新型攻击在2024年底开始崭露头角，并继续令人担忧地增长。通过这种策略，不良行为者使用虚假群组和验证机器人来分发可以访问用户设备并窃取其资产的恶意软件。

这些欺诈团体通常以独家alpha、空投或交易群的名义进行宣传，诱使用户执行恶意代码或安装虚假验证软件以加入频道。一旦执行，这些代码和软件允许不良行为者完全访问用户的设备，他们可以收集敏感信息以窃取用户的资产。

Scam Sniffer写道：

“一旦你执行了他们的代码或安装了他们的‘验证’软件，他们就可以访问你的密码，扫描钱包文件，监控你的剪贴板，并窃取浏览器数据。”

虽然很难确定这种新型攻击向量造成了多少损失，但Scam Sniffer指出此类骗局的数量增加，这表明它正在起作用。

恶意软件攻击有多种变体 

Telegram恶意软件骗局有几种变体，使用户难以分辨。在其中一种变体中，攻击者要求用户输入他们的电话号码和登录代码进行验证，而不是执行任何代码或安装软件。然而，电话号码和登录代码使他们能够访问用户的Telegram账户并控制账户。

除了使用Telegram外，攻击者还使用虚假Cloudflare验证页面执行相同的策略，将恶意代码部署到剪贴板。虚假页面通常包含提示，要求额外验证并请求用户运行Windows + R命令。如果成功，恶意软件将成为设备的一部分，并添加到Windows启动项中。

随着这些不良行为者使用同一骗局的几种变体，安全专家呼吁用户更加谨慎地对待他们点击的链接和安装的软件。Scam Sniffer指出，大多数此类恶意软件通常包含邀请，承诺用户无需签署任何内容或连接他们的钱包，其中一些还要求用户加入群组以获取实时更新。

该公司确定了一些骗子使用的虚假机器人，包括OfficialSafeguardRobot、SafeguardsAuthenticationBot和safeguardoff_bot。所有这些机器人都有与真实验证机器人相似的命名，带有细微的拼写错误和更改，以误导用户。

鉴于这些新骗局策略的完整范围和影响仍不清楚，专家指出，最好的保护措施是用户永远不要运行未知命令、安装未经验证的软件或使用基于剪贴板的验证。正如Scam Sniffer所观察到的，没有真正的加密项目要求用户在加入群组之前运行代码。

由于用户对网络钓鱼的警惕性提高，转向Telegram恶意软件 

Scam Sniffer声称，不良行为者采用这些新策略是因为用户现在对传统网络钓鱼策略更加警惕。虽然网络钓鱼继续导致重大损失，2024年损失了近5亿美元，但安全公司指出，常规网络钓鱼事件在过去两个月内保持稳定。

除了新奇性之外，Telegram恶意软件骗局的影响更为严重。这种恶意软件使攻击者能够更多地访问用户的设备，使他们能够破解多个钱包并利用从受害者设备中获取的敏感信息造成更大的破坏。

有趣的是，黑客不仅在冒充加密网红来推广他们的虚假群组。他们还使用合法加密项目的虚假页面来针对社区并邀请他们加入群组。Scam Sniffer确定了归因于Scoutly、Fridon AI、Build和Hiero等项目的虚假Telegram群组邀请。