暗号詐欺師、Telegramマルウェア詐欺にシフト

暗号詐欺師は、ますます次のような手口を使うようになっている。テレグラム マルウェア詐欺は、従来のフィッシング詐欺を上回り、11月以来2,000%も急増している。

セキュリティ会社Scam Snifferの1月16日の投稿によると、これらの詐欺は、ユーザーを騙してデジタルウォレットを悪意のあるサイトにリンクさせる、典型的な「コネクトウォレット詐欺」の域を超えている。

その代わりに、詐欺師は現在、詐欺的な取引、エアドロップ、アルファグループに埋め込まれた偽の検証ボットを通じて、洗練されたマルウェアを展開している。

と同社は述べた：

「いったん彼らのコードを実行したり、彼らの検証ソフトウェアをインストールしたりすると、彼らはあなたのパスワードにアクセスしたり、ウォレットファイルをスキャンしたり、クリップボードを監視したり、ブラウザのデータを盗んだりすることができる。

Scam Sniffer は、マルウェアを配布するために使用されるこのような偽装ボット 2 つ（OfficiaISafeguardRobot および SafeguardsAuthenticationBot）を特定した。

このシフトは、ユーザーが署名詐欺に対する警戒心を強め、悪質業者が被害者のシステムにより深くアクセスし、損失を追跡しにくくするマルウェア・ベースの攻撃を採用するよう促していることに起因する。

同社は12月、偽のTelegramマルウェア詐欺が増加していることを確認した後、初めてTelegramマルウェア詐欺に警告を発した。エックス 暗号インフルエンサーになりすましたアカウント。

これらの詐欺師は、ユーザーを次のように誘い込む。テレグラム グループに独占的な投資洞察を約束し、暗号を盗むマルウェアを注入する偽のボットを使って本人確認を促し、秘密鍵を危険にさらし、財布から資金を抜き取る。

暗号詐欺の亜種

詐欺師 はまた、Cloudflareの偽の認証ページを使ってマルウェアを展開し、ユーザーを騙して認証テキストをコピー＆ペーストさせ、悪意のあるコードを密かにクリップボードに注入している。

Scam Snifferは1月5日のアップデートでこの手口を取り上げ、サイバー犯罪者はもはや以下の手口に限定されないと指摘した。インフルエンサーになりすます

彼らは、一見無害に見える誘い文句で、合法的なプロジェクト・コミュニティをターゲットに活動を拡大している。

セキュリティ会社はこう指摘した：

「この手口の変化は、詐欺師がフィッシングリンクに対するユーザーの意識の高まりに適応していることを示している。その代わりに、彼らはより洗練されたソーシャルエンジニアリングを活用している。テレグラム ボット"

と付け加えた：

「マルウェア攻撃の被害を測定することはほぼ不可能である。しかし、詐欺師の手口が大きく変化していることは、一つのことを物語っている。

Cado Security Labsは12月にも、詐欺師が偽の会議アプリを使ってマルウェアを注入し、ウェブサイトやアプリ、暗号ウォレットのログイン認証情報を盗むという同様の手口について警告している。

Cyvers 2024 Web3 Security Reportによると、2024年には165件のインシデントで23億ドル相当の暗号通貨が盗まれ、2023年の16億9000万ドルから40％増加した。

しかし、この数字は2022年に盗まれる37億8000万ドルよりも37％低い。

興味深いことに、セキュリティー会社2社は、12月の月間損害額は今年最低で、合計約2900万ドルに過ぎなかったと指摘している。