Des escrocs utilisent de faux robots de vérification Telegram pour voler des actifs de crypto-monnaie à des victimes sans méfiance

De : https://www.naturalnews.com/2024-12-13-scammers-telegram-verification-bots-steal-cryptocurrency-victims.html

Ava Grace 13 décembre 2024

Les escrocs combinent l'ingénierie sociale avec de faux robots de vérification Telegram pour injecter des logiciels malveillants de vol de crypto-monnaie dans les systèmes des utilisateurs, entraînant des pertes substantielles.

L'arnaque consiste à créer de faux comptes X se faisant passer pour des influenceurs crypto populaires, à attirer des abonnés vers des groupes Telegram et à les inciter à vérifier leur identité via un faux bot nommé « OfficiaISafeguardBot ».

Le faux bot injecte un code PowerShell malveillant qui télécharge et exécute des logiciels malveillants, compromettant les systèmes informatiques et les portefeuilles cryptographiques des utilisateurs en volant des clés privées.

Scam Sniffer a signalé de nombreux cas de vol de clés privées, avec au moins deux victimes perdant chacune plus de 3 millions de dollars, soulignant le besoin urgent de meilleures pratiques et de sensibilisation en matière de cybersécurité.

Cette arnaque s'inscrit dans une tendance croissante de cybermenaces sophistiquées, notamment une augmentation du nombre d'escrocs se faisant passer pour d'autres personnes sur X et ciblant les travailleurs du Web3 avec des logiciels malveillants.

Les escrocs et autres cybercriminels combinent désormais l'ingénierie sociale avec de faux robots de vérification Telegram pour injecter des logiciels malveillants dans des ordinateurs sans méfiance qui volent des crypto-monnaies .

Dans le paysage en constante évolution de la cybercriminalité, ce nouveau développement a laissé les experts en cryptographie et en cybersécurité en état d’alerte maximale.

Cette escroquerie sophistiquée, dévoilée par la société de sécurité blockchain Scam Sniffer, a déjà entraîné des pertes substantielles et met en évidence la nature complexe des cybermenaces modernes.

L'arnaque consiste à créer de faux comptes sur X (anciennement Twitter) qui se font passer pour des influenceurs crypto populaires. Ces escrocs attirent ensuite leurs abonnés dans des groupes Telegram en leur promettant des informations précieuses sur les investissements et des conseils exclusifs. Une fois que les utilisateurs rejoignent les groupes Telegram, ils sont invités à vérifier leur identité via un faux bot appelé « OfficiaISafeguardBot ».

La tromperie est double : le bot crée un sentiment d’urgence en imposant des fenêtres de vérification courtes, ce qui oblige les utilisateurs à agir rapidement sans réfléchir pleinement aux implications. Sous cette pression, les utilisateurs sont plus susceptibles de cliquer sur l’invite de vérification sans l’examiner de près.

Mais ce qui distingue cette arnaque, c'est la sophistication technique qui se cache derrière . Le faux bot ne se contente pas de vérifier les utilisateurs ; il injecte également un code PowerShell malveillant qui télécharge et exécute des logiciels malveillants, compromettant ainsi efficacement les systèmes informatiques et les portefeuilles cryptographiques des utilisateurs en un seul geste. Ce logiciel malveillant est conçu pour voler les clés privées des portefeuilles cryptographiques, et une fois ces clés récupérées, les fonds des victimes peuvent être facilement transférés sous le contrôle des escrocs.

Scam Sniffer a signalé que de nombreux cas de vol de clés privées ont été liés à cette arnaque spécifique, avec au moins deux victimes perdant chacune plus de 3 millions de dollars en actifs de cryptomonnaie. L'ampleur et l'impact de cette arnaque ont provoqué une onde de choc dans la communauté crypto, soulignant le besoin urgent d'une sensibilisation accrue et de meilleures pratiques en matière de cybersécurité.

Les escroqueries liées aux crypto-monnaies se multiplient et se complexifient

Les experts en sécurité de la blockchain soulignent rapidement que les programmes malveillants ciblant les utilisateurs ordinaires existent depuis longtemps. Cependant, l’infrastructure derrière ces attaques évolue rapidement et devient de plus en plus sophistiquée.

Les vols réussis étant de plus en plus fréquents et de plus en plus nombreux, les escrocs adaptent souvent leurs méthodes à un modèle de « scam-as-a-service ». Cela signifie que les créateurs de logiciels de piratage de portefeuilles, par exemple, peuvent fournir leurs outils à d’autres escrocs par phishing, créant ainsi un réseau complexe de cybermenaces qui deviennent de plus en plus difficiles à combattre.

Le problème ne se limite pas à cette arnaque spécifique. Scam Sniffer a également noté une augmentation du nombre d'arnaqueurs se faisant passer pour d'autres personnes sur X, en vendant des liens et des jetons factices.

Leur système de surveillance a détecté en moyenne 300 usurpateurs d'identité par jour en décembre, contre 160 en novembre. Cette augmentation souligne la menace croissante et le besoin urgent d'une meilleure sensibilisation des utilisateurs et de mesures de protection.

Parallèlement, des sociétés de cybersécurité comme Cado Security Labs signalent des risques similaires, les employés de Web3 étant ciblés par de fausses applications de réunion qui injectent des logiciels malveillants et volent des identifiants. Cela montre que les escrocs ne se concentrent pas uniquement sur les portefeuilles cryptographiques ; ils cherchent également à voler l'accès à un large éventail de comptes et de plateformes en ligne.

Regardez ce clip de Fox Business discutant de certains des grands développements récents dans l'industrie de la crypto-monnaie .

Cette vidéo provient de la chaîne TrendingNews sur Brighteon.com .