Crypto-oplichters hebben hun operaties aanzienlijk verlegd en maken nu gebruik van malware-scams op Telegram, die traditionele phishing in pure omvang hebben overschaduwd. Sinds november zijn deze nieuwe scams met een verbluffende 2.000% toegenomen.
Volgens een update van 15 januari van het beveiligingsbedrijf Scam Sniffer wijken deze opkomende scams af van de conventionele "connect wallet"-schema's. In plaats van gebruikers te misleiden om hun digitale portemonnees aan frauduleuze websites te koppelen om geld te stelen, zetten oplichters geavanceerde malware in. Ze maken gebruik van nep-verificatie-bots in misleidende handels-, airdrop- en alpha-groepen om dit te bereiken.
"Het uitvoeren van hun code of het installeren van hun software stelt hen in staat wachtwoorden te benaderen, portemonneebestanden te scannen, klemborden te controleren en browserdata te stelen", verklaarde het bedrijf.
Scam Sniffer heeft twee specifieke nep-verificatie-bots geïdentificeerd, OfficiaISafeguardRobot en SafeguardsAuthenticationBot, die door deze kwaadaardige actoren worden ingezet.
Het bewustzijn van slachtoffers over handtekeningfraude heeft oplichters ertoe aangezet nieuwe methoden te adopteren. Malware biedt bredere toegang tot de middelen van het slachtoffer, terwijl het volgen van dergelijke verliezen complex blijft.
Het bedrijf waarschuwde voor het eerst voor de toename van malware-scams op Telegram in december, na het detecteren van oplichters die nepaccounts op sociale media-platforms creëerden. Ze deden zich voor als invloedrijke crypto-figuren en nodigden gebruikers uit voor Telegram-groepen met verleidelijke investeringsinzichten.
Zodra gebruikers zich bij deze groepen voegden, werden ze aangemoedigd een verificatieproces uit te voeren via een frauduleuze bot die crypto-stelende malware introduceert, wat uiteindelijk portemonnees compromitteert.
Oplichters gebruikten ook nepverificatiepagina's van Cloudflare om de malware te verspreiden, waarbij ze gebruikers verleidden verificatietekst te plakken die heimelijk de malware in hun systeemklemborden injecteert.
In een andere waarschuwing op 4 januari onthulde Scam Sniffer dat oplichters hun doelwitten voor nabootsing hadden uitgebreid tot buiten influencers. Ze richten zich nu op legitieme projectgemeenschappen met schijnbaar onschuldige uitnodigingen.
"Deze evolutie in tactieken toont aan dat oplichters zich aanpassen terwijl gebruikers phishing-links doorzien. Ze exploiteren nu geavanceerde social engineering tactieken via Telegram-bots", merkte het beveiligingsbedrijf op.
Het bedrijf benadrukte de moeilijkheid om verliezen door malware-aanvallen te kwantificeren, maar erkende de effectiviteit van de vernieuwde oplichterijbenadering. In december identificeerde Cado Security Labs een parallelle scam, waarin nep-vergaderapps werden gebruikt om malware in te injecteren en inloggegevens voor websites en crypto-portemonnees te bemachtigen.
Het Cyvers 2024 Web3 Security Report gaf aan dat in 2024 $2,3 miljard aan crypto werd gestolen tijdens 165 incidenten. Dit betekent een stijging van 40% ten opzichte van de $1,69 miljard aan verliezen in 2023, hoewel het een daling is ten opzichte van de $3,78 miljard die in 2022 verloren ging.
Opvallend is dat december de laagste crypto-diefstallen en oplichtingverliezen in 2024 registreerde, met cijfers van ongeveer $29 miljoen.