Киберпреступники активно используют Telegram для распространения вредоносных программ. По данным Scam Sniffer, с ноября 2024 года по середину января масштабы такого вида мошенничества превзошли традиционный фишинг , увеличившись на 2000%.
Сотрудники компании, занимающейся вопросами безопасности, заявили, что за последние два месяца хакеры распространяли вредоносные программы через поддельных ботов для верификации в приватных группах или группах для раздачи подарков.
В Scam Sniffer пока выявили два поддельных бота для верификации — OfficiaISafeguardRobot и SafeguardsAuthenticationBot.
Как только вы запустите их код или установите программное обеспечение для проверки, они смогут получить доступ к вашим паролям, сканировать файлы кошельков, отслеживать содержимое вашего буфера обмена и красть данные браузера, — заявили в компании.
По словам сотрудников Scam Sniffer, злоумышленники были вынуждены сменить тактику, поскольку пользователи стали лучше разбираться в схемах мошенничества.
Этот сдвиг в тактике указывает на то, что мошенники адаптируются к возросшей осведомлённости пользователей о фишинговых ссылках. Вместо этого они используют более сложные методы социальной инженерии с помощью ботов в Telegram, — заявили в компании
Впервые о росте числа случаев мошенничества в Telegram компания сообщила в декабре прошлого года. Эксперты по кибербезопасности выявили сразу несколько поддельных аккаунтов в соцсетях, которые выдавали себя за популярных криптоинфлюенсеров. Они приглашали пользователей перейти в Telegram-канал о криптоинвестициях. После перехода будущие жертвы проходили верификацию через бот, который внедрял в их устройства вредоносный ПО.
