SafeGuard Cyber otkrio je zlonamjerni softver na Telegramu za krađu kripto koji je ciljao na neke trgovce zapošljavaju kripto tvrtke kroz taktiku lažnog predstavljanja društvene mreže.
Telegram: lažno predstavljanje navelo je zlonamjerni softver da napadne neke trgovce zaposlene u kripto tvrtkama
Prema izvješću SafeGuard Cyber, Oponašanje Telegrama navelo je zlonamjerni softver da napadne neke trgovce zaposlene u kripto tvrtki.
Uglavnom, čini se da je institucionalna tvrtka za kriptovalute angažirala SafeGuard Cyber da analizira jesu li na Telegramu neki od trgovaca zaposlenika bili meta zlonamjernog softvera za krađu kripto valuta. Ovaj zlonamjerni softver već je istaknut u Microsoftovom istraživanju prijetnji.
Korištenje SafeGuard Cyber mogućnosti retrospektivnog pregleda za Telegram, njihov tim za obavještavanje o prijetnjama Odjela sedam (D7) uspio je potvrditi da je zlonamjerni softver na trgovcima počeo djelovati u srpnju 2022.
Glumac prijetnje predstavljao se kao pouzdana osoba za učinkovitije izvođenje napada društvenog inženjeringa.
Telegram: akter prijetnje je DEV-0139 i djeluje tako što šalje naoružanu Excel datoteku
Konkretnije, Microsoft je objavio istraživanje o akteru prijetnje identificirajući ga imenom DEV-0139, ističući da je svojim žrtvama pozirao kao predstavnik druge tvrtke za ulaganje u kriptovalute.
I ne samo to, DEV-0139 djeluje tako slanje Excel datoteke s nazivom OKX Binance & Huobi VIP fee comparision.xls naoružan zlonamjernim makronaredbama. Naravno, sve se to događa nakon što se akter prijetnje pridruži Telegram grupama koje se koriste za olakšavanje komunikacije između VIP klijenata i platformi za razmjenu kriptovaluta, identificirajući tako svoju metu među članovima.
Ova vrsta 'smjernica' koje je pružio Microsoft navela je D7 tim SafeGuard Cybera da identificira i potvrdi da te su zlonamjerne datoteke poslane trgovcima klijentske kripto tvrtke.
U ovom konkretnom slučaju akter prijetnje je navodno usvojio taktiku lažno predstavljanje poznatog zaposlenika organizacije klijenta za isporuku korisnog tereta.
Nadolazeći kripto novčanik i mjenjačnica
Telegram bio otkrio početkom prosinca svoju odluku da sleti u kripto svijet s vlastitim proizvodima kao što su kripto-mjenjačnica i novčanik bez skrbništva.
To je potvrdio i izvršni direktor Pavel Durov, koji je navodno rekao kako sljedeće godine Telegram će izgraditi niz decentraliziranih alata za milijune ljudi za razmjenu i pohranjivanje kripto na 'siguran' način.
Unatoč dugom 'kripto zima,' izvršni direktor aplikacije za razmjenu poruka radije je postavio temelje za konkretan ulazak u kripto ekosustav, uvidjevši upravo trend kao priliku.
Trenutno, na Telegramu korisnici već mogu razmijeniti TON token koji predstavlja blockchain društvene mreže. I ne samo to, 2022. i aplikacija za razmjenu poruka integrirana mogućnost razmjene Bitcoina (BTC).
Takva usluga već je aktivna na Telegramu anonimni P2P, što znači da će korisnici morati podijeliti svoje telefonske brojeve kako bi položili, trgovali ili kupili kripto. Osim toga, usluga je besplatna za kupce, ali ne i za prodavače, koji umjesto toga plaćaju naknadu od 0.98%.
Izvor: https://en.cryptonomist.ch/2023/01/08/telegram-malware-crypto-2/