Công ty An ninh: Lừa đảo mã hóa phần mềm độc hại trên Telegram đang lan tràn hơn so với lừa đảo truyền thống trên internet

Theo The Block, công ty bảo mật blockchain Scam Sniffer đã tuyên bố trên nền tảng X rằng số lượng các vụ lừa đảo phần mềm độc hại trên Telegram nhắm vào các nhà đầu tư tiền điện tử đã vượt qua các cuộc tấn công lừa đảo truyền thống. Dữ liệu cho thấy từ tháng 11 năm 2024 đến tháng 1 năm nay, các trường hợp lừa đảo dụ dỗ nhà đầu tư tham gia vào các nhóm Telegram độc hại đã tăng vọt 2000%, trong khi các phương pháp lừa đảo truyền thống vẫn ở mức bình thường.

Scam Sniffer chỉ ra rằng phương pháp lừa đảo mới trên Telegram phức tạp hơn và không còn giới hạn ở việc giả mạo những người có ảnh hưởng trong lĩnh vực tiền điện tử mà nhắm vào các cộng đồng dự án tiền điện tử hợp pháp trên nền tảng thông qua các lời mời có vẻ an toàn. Kẻ tấn công phân phối phần mềm độc hại thông qua các bot xác minh giả, nhóm giao dịch, nhóm airdrop và các nhóm "nội bộ" độc quyền. Khi người dùng rơi vào quá trình xác minh giả, mã độc sẽ được tiêm vào clipboard và thực thi sau khi tải xuống phần mềm độc hại, từ đó đánh cắp mật khẩu, ví tiền điện tử và dữ liệu trình duyệt của nạn nhân.

Công ty nhấn mạnh rằng kẻ tấn công áp dụng chiến lược này vì người dùng cảnh giác hơn với các vụ lừa đảo tiền điện tử đã biết trong khi phần mềm độc hại đã mở rộng phạm vi ảnh hưởng của nó thông qua Telegram. Scam Sniffer nhắc nhở người dùng: bất kỳ dịch vụ tiền điện tử hợp pháp nào cũng sẽ không yêu cầu bạn thực thi lệnh, cài đặt phần mềm xác minh hoặc chạy các tập lệnh trong clipboard của bạn.