В Telegram-ботах нашли вредоносное ПО для кражи криптовалют

[TechnoLab]

Специалисты Scam Sniffer раскрыли мошенническую схему для кражи криптовалют при помощи фейковых инфлюенсеров и вредоносных Telegram-ботов.

1/7 SECURITY ALERT: New sophisticated scam targeting crypto users through fake Telegram groups.

Attackers are impersonating multiple crypto influencers and using malicious bots for verification. Here's how it works... https://t.co/KaetjSHW1I pic.twitter.com/YwFM5RBl3V

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) December 10, 2024

По данным экспертов, злоумышленники создают поддельные учетные записи в X, выдавая себя за популярных влиятельных лиц в сфере криптовалют, а затем приглашают пользователей в Telegram-группы, якобы посвященные инвестициям.


Новым участникам предлагают пройти верификацию через поддельный бот OfficiaISafeguardBot, который устанавливает на устройство жертвы вредоносное ПО для взлома криптокошельков и кражи активов.


Ранее в Scam Sniffer зафиксировали «многочисленные случаи» удачных атак с использованием аналогичной малвари.

WARNING: Beware of fake Zoom malware!
A $GIGA holder lost millions!

Compare carefully:
us04-zoom[.]us
us02web.zoom[.]us

They look similar, right? That's the trap! pic.twitter.com/RWMur5MM7V

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) November 12, 2024

Напомним, в начале декабря исследователи Cado Security Labs сообщили о вредоносе Meeten для кражи криптовалют, маскирующемся под приложение для проведения конференций. Атаки нацелены на работников Web3-сегмента.