Фірма з безпеки блокчейну Scam Sniffer попереджає про новий тип шахрайства, спрямований на криптовалютних інвесторів. Шахраї комбінують методи соціальної інженерії з підробленими ботами в Telegram, щоб поширювати зловмисне програмне забезпечення та викрадати криптовалютні активи.
Сценарій шахрайства
Зловмисники створюють фальшиві облікові записи у соціальній мережі X, які імітують відомих криптоінфлюенсерів. Вони запрошують користувачів до Telegram-груп, обіцяючи цінну інформацію щодо інвестицій. У цих групах користувачів просять пройти перевірку через підробленого OfficiaISafeguardBot. Цей бот створює відчуття терміновості, змушуючи користувачів швидко взаємодіяти. Після цього бот впроваджує шкідливий код PowerShell, який запускає програму для викрадення криптовалютних гаманців та персональних ключів.
За даними фірми Scam Sniffer, це програмне забезпечення вже призвело до численних випадків крадіжок. Серед найбільш вражаючих втрат – понад 3 мільйони доларів, які постраждалі втратили через взаємодію з фейковими посиланнями та підписання транзакцій.
Фірма зазначає, що така комбінація фальшивих облікових записів у X, підроблених Telegram-груп та шкідливих ботів спостерігається вперше. Однак інфраструктура зловмисного програмного забезпечення швидко розвивається.
Більше того, цей тип шахрайства може перетворитися на “шахрайство як послуга“. Виробники програмного забезпечення надають свої інструменти в оренду іншим зловмисникам, що створює нові загрози для спільноти.