Telegram-Betrüger nutzen Verifizierungs-Bots zur Verbreitung von Krypto-Malware

MÜNCHEN (IT BOLTWISE) – In der digitalen Welt, in der Kryptowährungen immer mehr an Bedeutung gewinnen, haben Betrüger neue Methoden entwickelt, um ahnungslose Nutzer auszutricksen und deren digitale Vermögenswerte zu stehlen.

In der sich schnell entwickelnden Welt der Kryptowährungen haben Betrüger eine neue Methode entwickelt, um ahnungslose Nutzer zu täuschen und deren digitale Vermögenswerte zu stehlen. Diese Betrüger kombinieren soziale Manipulation mit gefälschten Verifizierungs-Bots auf Telegram, um Malware zu verbreiten, die Krypto-Wallets angreift. Branchenexperten warnen, dass diese neue Betrugsmasche besonders raffiniert ist, da sie auf das Vertrauen der Nutzer in bekannte Plattformen setzt. Die Betrüger erstellen gefälschte Konten auf sozialen Medien, die beliebte Krypto-Influencer imitieren, und laden Nutzer in Telegram-Gruppen ein, die angeblich wertvolle Investitionstipps bieten. Sobald die Nutzer in der Gruppe sind, werden sie aufgefordert, sich über einen sogenannten ‚OfficiaISafeguardBot‘ zu verifizieren. Dieser Bot erzeugt künstlichen Druck, indem er kurze Verifizierungszeiträume vorgibt. In Wirklichkeit handelt es sich um einen gefälschten Verifizierungs-Bot, der bösartigen PowerShell-Code in das System des Nutzers einschleust. Dieser Code lädt Malware herunter, die darauf abzielt, die Computer und Krypto-Wallets der Opfer zu kompromittieren. Experten haben zahlreiche Fälle dokumentiert, in denen diese Art von Malware zum Diebstahl privater Schlüssel geführt hat. Die Infrastruktur hinter dieser Malware entwickelt sich rasant weiter und wird immer ausgefeilter. Wenn Betrüger erfolgreich sind und die Nachfrage steigt, entwickeln sie sich zu einem Betrug-als-Dienstleistung, ähnlich wie Anbieter von Krypto-Wallet-Drain-Software ihre Werkzeuge an Phishing-Betrüger vermieten. Diese neue Kombination aus gefälschten Konten, Telegram-Kanälen und bösartigen Bots ist ein Novum. Gleichzeitig beobachten Sicherheitsexperten einen Anstieg von Betrügern, die sich auf sozialen Medien als andere ausgeben und gefälschte Links und Token bewerben. Durchschnittlich wurden in diesem Monat bereits 300 solcher gefälschten Konten pro Tag entdeckt, verglichen mit einem Durchschnitt von 160 im November. Mindestens zwei Opfer haben über 3 Millionen Dollar verloren, nachdem sie auf bösartige Links geklickt und Transaktionen von diesen gefälschten Konten signiert haben. Auch andere Sicherheitsexperten warnen vor einer Zunahme von Phishing-Angriffen, insbesondere im Dezember, wenn Hacker versuchen, das Wachstum der Online-Transaktionen in der Vorweihnachtszeit auszunutzen.