• Betrüger nutzen Telegram-Verifikations-Bots, um Krypto-Diebstahl-Malware zu verbreiten
  • Malware wie Echelon Stealer gefährdet Wallet-Zugangsdaten und sensible Benutzerdaten

Was passiert ist: Telegram-Verifikations-Bots verursachen Chaos bei Krypto-Wallets

Betrüger kombinieren Social Engineering mit gefälschten Telegram-Verifikations-Bots, die Krypto-Diebstahl-Malware in Systeme einschleusen, um Krypto-Wallets zu plündern, erklärte die Blockchain-SicherheitsfirmaScam Sniffer. In einemBeitragvom 10. Dezember auf X erklärte die Sicherheitsfirma, dass Betrüger gefälschte X-Konten erstellen, die sich als beliebte Krypto-Influencer ausgeben, und dann Nutzer mit Versprechungen von Investmentinformationen in Telegram-Gruppen einladen. Scam Sniffer teilteCointelegraphmit, dass es das erste Mal sei, dass eine Betrugsmasche eine „spezifische Kombination aus gefälschten X-Konten, gefälschten Telegram-Kanälen und bösartigen Telegram-Bots“ verwende.

Durch die Nachahmung legitimer Telegram-Dienste verteilen diese betrügerischen Bots Malware, darunter Echelon Stealer und Redline. Die Malware stiehlt Krypto-Wallet-Zugangsdaten, Anmeldedaten und andere persönliche Informationen. Cybersicherheitsexperten stellten fest, dass die Angreifer das Vertrauen in Telegram-Verifikations-Bots ausnutzen, um das Vertrauen der Nutzer zu gewinnen, bevor sie infizierte Dateien verbreiten. Diese Operationen wurden weltweit gemeldet, mit einem Schwerpunkt auf der Ausnutzung der großen Nutzerbasis von Telegram in der Kryptowährungs-Community.

Lesen Sie auch:Nevada setzt Blockchain zur Sicherung von Wahlen ein
Lesen Sie auch:Goldman Sachs CEO diskutiert Potenzial von Bitcoin und Vorteile der Blockchain

Warum das wichtig ist

Der Anstieg von Telegram-basierten Betrugsmaschen spiegelt einen breiteren Trend von Cyberkriminellen wider, die Plattformen ins Visier nehmen, die stark für den Kryptowährungs-Handel genutzt werden. Telegram ist ein Drehkreuz für Krypto-Communities und bietet Zugänglichkeit und Funktionen wie Bots für den Handel und die Verifizierung. Allerdings hat seine offene Architektur es anfällig für Missbrauch gemacht. Dieses Problem ist Teil eines größeren Musters, bei dem vertrauenswürdige digitale Plattformen militarisiert werden. Zum Beispiel haben kleine Unternehmen wieMyCryptoWalletin Australien verheerende Verluste erlitten, als Malware-Angriffe auf Benutzerkonten abzielten, was zur Schließung der Plattform führte. Solche Vorfälle verdeutlichen die unverhältnismäßigen Auswirkungen auf kleine Unternehmen, denen robuste Cybersicherheitsabwehr fehlt.

Dieser Betrug unterstreicht auch die wachsende Spannung zwischen dem Nutzen der Plattform und der Sicherheit. Ähnliche Angriffe habenDiscordgetroffen, eine weitere bei Krypto-Nutzern beliebte Plattform, bei der Phishing-Bots Nutzer ausnutzten, indem sie vertrauenswürdige Konten imitierten. Diese Trends erhöhen den Einsatz für einzelne Nutzer und kleine Unternehmen, die für ihren Betrieb zunehmend auf diese Plattformen angewiesen sind.

Aus kritischer Sicht müssen Plattformen wie Telegram mehr Verantwortung übernehmen. Die Zulassung von ungeprüften Bots untergräbt das Vertrauen der Nutzer und schafft systemische Risiken für ihre Ökosysteme. Regulierungsbehörden könnten eingreifen, wenn es den Plattformen nicht gelingt, strengere Bot-Verifizierungsprozesse durchzusetzen. Für die Nutzer ist die Lektion klar: Übernehmen Sie Zero-Trust-Sicherheitsmaßnahmen und überprüfen Sie jede Interaktion unabhängig. Dieses Problem ist nicht isoliert; es offenbart eine systemische Schwachstelle in der wachsenden Landschaft der digitalen Vermögenswerte.

Sowohl Nutzer als auch Plattformen müssen entschlossen handeln, um zukünftige Vorfälle zu verhindern.