Telegram-Malware-Betrügereien nehmen um 2.000 % zu und überholen damit Phishing-Angriffe

von

Den entsprechenden Daten von Scam Sniffer zufolge haben auf Telegram fokussierte Betrügereien traditionelle Phishing-Maßnahmen hinsichtlich der Häufigkeit überholt. Im Zeitraum von November 2024 bis Januar 2025 stiegen die Fälle mit böswilligen Telegram-Gruppen um mehr als 2000 %, während das Auftreten von Standard-Phishing-Angriffen konstant blieb.

Anstelle üblicher „Wallet-Connection“-Betrügereien nutzen diese neuesten Strategien fortschrittlichere Techniken wie gefälschte Verifizierungs-Bots, betrügerische Handelsgruppen, Schein-Airdrop-Gruppen und „exklusive“ Alpha-Gruppen, die sich als echte Unternehmen ausgeben.

Von Bots zu Scheingruppen

Laut der neuesten Ankündigung von Scam Sniffer können Hacker ein breites Spektrum sensibler Daten beschlagnahmen, wenn Benutzer mit schädlichen Entitäten interagieren, indem sie entweder bösartigen Code ausführen oder irreführende „Verifizierungs“-Software herunterladen. Dazu gehören Anmeldeinformationen (wie Passwörter), Informationen zu digitalen Geldbörsen, der Verlauf der Zwischenablage und Browserdetails.

Finger weg von langweiligen Regierungsdebatten! 😴 Hier gibt's nur heiße Krypto-News und Sarkasmus! 💥😎

👉Bereit für den Spaß? Klick auf "Beitreten"! 📲

Als Forscher, der sich mit digitalem Betrug beschäftigt, habe ich eine interessante taktische Anpassung in der Welt der Online-Betrügereien beobachtet – eine wachsende Präferenz für Telegram-Plattformen. Angesichts der erhöhten Wachsamkeit der Benutzer gegenüber herkömmlichen Signaturbetrügereien passen Cyberkriminelle ihre Strategien durch die Verbreitung von Malware an. Diese Schadsoftware gewährt ihnen erweiterten Zugriff auf die sensiblen Daten der Opfer, wodurch es aufgrund ihrer Komplexität und Streuung schwieriger wird, finanzielle Verluste aufzuspüren.

Um sich vor diesen sich ständig ändernden Gefahren zu schützen, empfahl das Blockchain-Sicherheitsunternehmen den Benutzern, äußerste Wachsamkeit zu üben. Zu den wichtigsten Tipps gehören, keine unerkannten Befehle auszuführen, keine Software zu installieren, die nicht verifiziert wurde, sich von Verifizierungsmethoden fernzuhalten, die auf Zwischenablagen basieren, und ein gesundes Maß an Misstrauen gegenüber sofortigen Gruppeneinladungen aufrechtzuerhalten. Darüber hinaus kann der Einsatz von Hardware-Wallets eine zusätzliche Schutzbarriere darstellen.

Cyberkriminelle ändern ihre Taktik

Zuvor hatte Scam Sniffer auf eine Zunahme von Kryptowährungsbetrügereien hingewiesen. Bei diesen Machenschaften geben sich Betrüger auf gefälschten X-Konten als bekannte Influencer aus und verleiten Opfer dazu, betrügerischen Telegram-Communitys beizutreten. Diese Communities verwenden einen bösartigen Bot namens OfficiaISafeguardBot, um einen Verifizierungsprozess zu simulieren und dabei heimlich schädlichen PowerShell-Code in die Zwischenablagen der Benutzer einzufügen. Wenn dieser Code aktiviert wird, verletzt er vertrauliche Informationen wie Krypto-Wallets und verursacht möglicherweise erheblichen Schaden.

In letzter Zeit ist Scam Sniffer aufgefallen, dass Betrüger irreführende Telegram-Einladungen an echte Projektgemeinschaften gesendet haben. Anstatt nach Wallet-Verbindungen oder Signaturen zu fragen, ermutigen diese Betrügereien Benutzer dazu, harmlos aussehenden Code für Echtzeit-Updates auszuführen. Neben OfficiaISafeguardRobot sind SafeguardsAuthenticationBot weitere erwähnenswerte Fake-Bots, die kleinere Rechtschreibfehler ausnutzen.

Diese Weiterentwicklung der Strategien zeigte einen Trend hin zu komplexeren Benutzermanipulationstechniken und vermeidet die Verwendung betrügerischer E-Mail-Links, um Benutzer stattdessen zum Ausführen schädlicher Software zu verleiten.

Weiterlesen

2025-01-17 07:32