В Telegram-ботах нашли вредоносное ПО для кражи криптовалют

Специалисты Scam Sniffer раскрыли мошенническую схему для кражи криптовалют при помощи фейковых инфлюенсеров и вредоносных Telegram-ботов.

1/7 🚨 SECURITY ALERT: New sophisticated scam targeting crypto users through fake Telegram groups.

Attackers are impersonating multiple crypto influencers and using malicious bots for verification. Here’s how it works… 🧵 https://t.co/KaetjSHW1I pic.twitter.com/YwFM5RBl3V

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) December 10, 2024

По данным экспертов, злоумышленники создают поддельные учетные записи в X, выдавая себя за популярных влиятельных лиц в сфере криптовалют, а затем приглашают пользователей в Telegram-группы, якобы посвященные инвестициям.

Новым участникам предлагают пройти верификацию через поддельный бот OfficiaISafeguardBot, который устанавливает на устройство жертвы вредоносное ПО для взлома криптокошельков и кражи активов.

Ранее в Scam Sniffer зафиксировали «многочисленные случаи» удачных атак с использованием аналогичной малвари.

🚨 WARNING: Beware of fake Zoom malware!
A $GIGA holder lost millions!

Compare carefully:
us04-zoom[.]us ❌
us02web.zoom[.]us ✅

They look similar, right? That’s the trap! 🎯 pic.twitter.com/RWMur5MM7V

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) November 12, 2024

Напомним, в начале декабря исследователи Cado Security Labs сообщили о вредоносе Meeten для кражи криптовалют, маскирующемся под приложение для проведения конференций. Атаки нацелены на работников Web3-сегмента.

Источник