- Os golpistas usam bots de verificação do Telegram para distribuir malwares de roubo de criptomoedas
- Malwares como Echelon Stealer comprometem credenciais de carteira e dados sensíveis dos usuários
O que aconteceu: bots de verificação do Telegram causam caos nas carteiras de criptomoedas
Os golpistas combinam engenharia social com falsos bots de verificação do Telegram que injetam malwares de roubo de criptomoedas nos sistemas para saquear as carteiras de criptomoedas, disse a empresa de segurança blockchain Scam Sniffer. Em um post de 10 de dezembro no X, a empresa de segurança afirmou que os golpistas criam contas X falsas se passando por influenciadores de criptomoedas populares e depois convidam usuários para grupos do Telegram com promessas de informações sobre investimentos.
Scam Sniffer disse ao Cointelegraph que foi a primeira vez que viu um golpe usar uma "combinação específica de contas X falsas, canais falsos do Telegram e bots maliciosos do Telegram".
Ao imitar os serviços legítimos do Telegram, esses bots fraudulentos distribuem malwares, incluindo Echelon Stealer e Redline. O malware rouba credenciais de carteira de criptomoedas, dados de login e outras informações pessoais. Especialistas em cibersegurança observaram que os atacantes exploram a confiança nos bots de verificação do Telegram para ganhar a confiança dos usuários antes de distribuir arquivos infectados. Essas operações foram relatadas em todo o mundo, com foco na exploração da vasta base de usuários do Telegram na comunidade de criptomoedas.
Leia também:Nevada adota blockchain para garantir eleições
Leia também:CEO do Goldman Sachs discute potencial do bitcoin e benefícios da blockchain
Por que isso é importante
O aumento dos golpes baseados no Telegram reflete uma tendência mais ampla de criminosos cibernéticos visando plataformas fortemente usadas para negociação de criptomoedas. O Telegram é um hub para comunidades de criptomoedas, oferecendo acessibilidade e recursos como bots para negociação e verificação. No entanto, sua arquitetura aberta o tornou suscetível a desvios. Esse problema faz parte de um padrão mais amplo onde plataformas digitais confiáveis são militarizadas.
Por exemplo, pequenas empresas como MyCryptoWallet na Austrália sofreram perdas devastadoras quando ataques de malware visaram contas de usuários, levando ao fechamento da plataforma. Tais incidentes destacam o impacto desproporcional sobre pequenas empresas, que carecem de defesas robustas de cibersegurança.
Esse golpe também destaca a tensão crescente entre utilidade da plataforma e segurança. Ataques semelhantes atingiram o Discord, outra plataforma apreciada por usuários de criptomoedas, onde bots de phishing exploraram usuários imitando contas confiáveis. Essas tendências aumentam os riscos para usuários individuais e pequenas empresas, que dependem cada vez mais dessas plataformas para suas operações.
De um ponto de vista crítico, plataformas como o Telegram devem assumir maior responsabilidade. Permitir que bots não verificados operem mina a confiança dos usuários e gera riscos sistêmicos para seus ecossistemas. Órgãos reguladores podem intervir se as plataformas não conseguirem aplicar processos de verificação de bots mais rigorosos. Para os usuários, a lição é clara: adotem medidas de segurança de confiança zero e verifiquem qualquer interação de forma independente. Esse problema não é isolado; ele revela uma vulnerabilidade sistêmica no cenário em expansão dos ativos digitais.
Usuários e plataformas devem agir de forma decisiva para prevenir futuros incidentes.