В Telegram-ботах нашли вредоносное ПО для кражи криптовалют

Специалисты Scam Sniffer раскрыли мошенническую схему для кражи криптовалют при помощи фейковых инфлюенсеров и вредоносных Telegram-ботов.

1/7 SECURITY ALERT: New sophisticated scam targeting crypto users through fake Telegram groups.Attackers are impersonating multiple crypto influencers and using malicious bots for verification. Here's how it works… ? https://t.co/KaetjSHW1I pic.twitter.com/YwFM5RBl3V

По данным экспертов, злоумышленники создают поддельные учетные записи в X, выдавая себя за популярных влиятельных лиц в сфере криптовалют, а затем приглашают пользователей в Telegram-группы, якобы посвященные инвестициям.

Новым участникам предлагают пройти верификацию через поддельный бот OfficiaISafeguardBot, который устанавливает на устройство жертвы вредоносное ПО для взлома криптокошельков и кражи активов.

Ранее в Scam Sniffer зафиксировали «многочисленные случаи» удачных атак с использованием аналогичной малвари. 

WARNING: Beware of fake Zoom malware!A $GIGA holder lost millions!Compare carefully: us04-zoom[.]us us02web.zoom[.]us They look similar, right? That's the trap! pic.twitter.com/RWMur5MM7V

Напомним, в начале декабря исследователи Cado Security Labs сообщили о вредоносе Meeten для кражи криптовалют, маскирующемся под приложение для проведения конференций. Атаки нацелены на работников Web3-сегмента.