Telegram сLes escroqueries aux logiciels malveillants sur crypto-monnaie font un bond de 2 000

Scam Sniffer, une importante société de cybersécurité, a tiré la sonnette d'alarme sur une hausse massive des escroqueries par crypto-malware ciblant les utilisateurs de Telegram, faisant état d'une augmentation stupéfiante de 2 000 % de ces attaques entre novembre 2024 et janvier 2025. 

L'entreprise prévient que ces attaques deviennent de plus en plus sophistiquées, les cybercriminels délaissant les escroqueries traditionnelles par hameçonnage et déployant des logiciels malveillants avancés pour cibler les investisseurs en crypto-monnaies dans les groupes d'échange et d'airdrop sur la plateforme de messagerie.

Principaux enseignements

- Augmentation de 2 000 % des escroqueries aux logiciels malveillants sur les cryptomonnaies : Entre novembre 2024 et janvier 2025, les escroqueries aux crypto-malwares sur Telegram ont augmenté de 2 000 %.

- Techniques sophistiquées pour les logiciels malveillants : Les attaquants utilisent désormais des tactiques plus complexes, notamment de faux processus de vérification qui injectent du code malveillant dans les presse-papiers des utilisateurs.

- Accès à des informations sensibles : Une fois le logiciel malveillant exécuté, les attaquants ont accès aux mots de passe, aux portefeuilles de crypto-monnaie et aux données du navigateur, ce qui met les investisseurs en danger.

- Le phishing traditionnel reste stable : Si l'augmentation des logiciels malveillants est préoccupante, les escroqueries traditionnelles par hameçonnage utilisant de faux sites web sont restées stables.

Une recrudescence des attaques sophistiquées

Les conclusions de Scam Sniffer mettent en évidence une tendance inquiétante dans l'espace cryptographique, où les cybercriminels ciblent de plus en plus Telegram, une plateforme populaire pour les investisseurs en crypto-monnaie. Ces attaquants s'appuient désormais sur des logiciels malveillants plus sophistiqués qui incitent les utilisateurs peu méfiants à s'engager avec des groupes malveillants

Loading...

L'activité malveillante commence souvent par un faux processus de vérification, qui incite les utilisateurs à copier et coller un code malveillant dans leur presse-papiers. Une fois exécuté, le logiciel malveillant est automatiquement téléchargé, ce qui permet aux attaquants d'accéder à des informations sensibles telles que les mots de passe, les détails des portefeuilles de crypto-monnaie et l'historique de navigation.

Cette évolution vers des tactiques plus complexes marque une rupture avec les escroqueries par hameçonnage traditionnelles, qui utilisent principalement de faux sites web pour voler les données des utilisateurs. Bien que le phishing reste un problème persistant, l'augmentation rapide des escroqueries par logiciels malveillants basées sur Telegram signifie une escalade dans les méthodes utilisées par les cybercriminels pour exploiter les investisseurs en crypto-monnaie.

Au cours des dernières heures, une recrudescence des escroqueries par usurpation d'identité a été constatée, de faux comptes de personnalités et de plateformes étant largement diffusés. Selon Scam Sniffer, les principaux projets usurpés sont les suivants : @SolvProtocol, @JupiterExchange, @Phyrex_Ni, @0xcryptowizard, @GoPlusFdn, @lumolabsdotai.

Principaux comptes usurpés au cours des dernières heures. Source : @realScamSniffer

Impact sur la communauté cryptographique

À mesure que l'espace cryptographique continue de se développer, ces attaques sophistiquées de logiciels malveillants sur des plateformes telles que Telegram pourraient se généraliser. Pour les investisseurs en crypto-monnaies, cela souligne l'importance d'une vigilance accrue et de pratiques de cybersécurité solides, y compris la sélection d'échanges de crypto-monnaies fiables. Scam Sniffer recommande vivement aux utilisateurs de faire preuve de prudence, d'éviter de partager des informations sensibles dans des groupes inconnus et de vérifier toutes les offres avant de s'engager.

Avec l'augmentation des attaques de plus en plus sophistiquées, il est clair que les utilisateurs et les plateformes doivent rester proactifs en renforçant les mesures de sécurité pour protéger les actifs numériques. La bataille entre les cybercriminels et les investisseurs s'intensifie, et ce n'est qu'en restant vigilante que la communauté cryptographique pourra se prémunir contre ces menaces en constante évolution.

Nous avons signalé précédemment que des crypto-escrocs exploitent les publicités de Google pour attirer les utilisateurs vers la fausse page de Pudgy Penguins.