Scam Sniffer：骗子用Telegram验证机器人植入加密货币盗取恶意软件

12月11日，Cointelegraph报道，区块链安全公司Scam Sniffer警告，**者利用社会工程学和虚假的Telegram验证机器人，向系统注入恶意软件，攻击加密钱包。**者通过假冒热门加密货币影响者的X账户，邀请用户加入Telegram群组，承诺提供投资建议。在群组中，用户被要求通过“OfficiaISafeguardBot”进行验证，这是个虚假的验证机器人，通过制造紧迫感来欺骗用户。随后，该机器人注入恶意PowerShell代码，下载并运行恶意软件，**计算机系统和加密钱包。Scam Sniffer指出，已有多起类似恶意软件导致私钥被盗的案件，这些案件均由虚假验证机器人引起。

Scam Sniffer表示，针对普通用户的恶意软件已存在很长时间，但其背后的基础设施正在迅速发展，变得相当复杂。当**者成功实施攻击且需求增加时，他们会演变为“**即服务”模式，类似于加密钱包榨干软件制造商将工具出租给网络钓鱼**者。