Los ataques de malware de Telegram aumentan un 2.000%, superando los ataques de phishing

Las estafas de malware basadas en Telegram han superado ahora a los ataques de phishing tradicionales, según los inquietantes hallazgos de Scam Sniffer. Desde noviembre de 2024 hasta enero de 2025, los incidentes relacionados con grupos de Telegram maliciosos aumentaron en más del 2000%, mientras que los métodos de phishing convencionales se mantuvieron estables.

A diferencia de los típicos estafas de “conectar la billetera”, estos nuevos tácticas involucran métodos más sofisticados como bots de verificación falsos, grupos de trading fraudulentos, grupos de airdrop falsos y grupos alfa “exclusivos”.

De Bots a Grupos Falsos

En su última actualización, Scam Sniffer explicó que una vez que los usuarios interactúan con estas entidades maliciosas, ya sea ejecutando código o instalando software engañoso de “verificación”, los atacantes obtienen un amplio acceso a información sensible. Esto incluye contraseñas, archivos de billetera, actividad del portapapeles y datos del navegador.

El cambio hacia estafas basadas en Telegram refleja un movimiento estratégico por parte de los atacantes. Con la creciente conciencia de los usuarios sobre las estafas de firma tradicionales, los ciberdelincuentes ahora están utilizando malware, que proporciona un acceso más amplio a los datos de las víctimas y dificulta el rastreo de las pérdidas financieras.

Para protegerse de estas amenazas en constante evolución, la empresa de seguridad en blockchain aconseja a los usuarios que tengan extrema precaución. Las recomendaciones clave incluyen evitar ejecutar comandos desconocidos, abstenerse de instalar software no verificado, evitar los métodos de verificación basados en el portapapeles y ser escépticos ante las invitaciones urgentes a grupos. Además, el uso de monederos de hardware puede ofrecer una capa adicional de seguridad.

Los cibercriminales cambian de táctica

Scam Sniffer había informado previamente sobre un aumento en estafas de criptomonedas donde los atacantes se hacen pasar por influyentes populares en cuentas X falsas, atrayendo a las víctimas a grupos fraudulentos de Telegram. Estos grupos utilizan un bot malicioso, OfficiaISafeguardBot, para un falso proceso de verificación que inyecta código malicioso PowerShell en el portapapeles del usuario. El malware, una vez ejecutado, compromete datos sensibles, incluidas billeteras de criptomonedas.

Más recientemente, Scam Sniffer observó que los estafadores han estado apuntando a comunidades legítimas de proyectos con invitaciones engañosas en Telegram. Su nuevo enfoque promete no tener conexiones ni firmas de billetera, en su lugar insta a los usuarios a ejecutar código aparentemente seguro para actualizaciones en tiempo real. Además de OfficiaISafeguardRobot, también se incluyen bots falsos notables como SafeguardsAuthenticationBot, ambos aprovechando errores ortográficos sutiles.

Esta evolución en tácticas destacó un cambio hacia una ingeniería social más sofisticada y eludir enlaces de phishing para engañar a los usuarios y ejecutar código malicioso.