Sécurité à nouveau en alerte. Le chercheur en sécurité senior Taylor Monahan a récemment révélé qu'une vague d'escroqueries ciblant les utilisateurs de Telegram se répandait à l'échelle mondiale. Les criminels exploitent la confiance accordée à cette application de messagerie pour lancer leurs attaques, entraînant une perte d'actifs de plus de 300 millions de dollars.
Comment les hackers utilisent l'identité de connaissances pour commettre des escroqueries
La ruse de cette attaque réside dans une ingénierie sociale très sophistiquée. Les hackers se font d'abord passer pour des connaissances ou des professionnels du secteur du victime, en initiant un contact sur Telegram. Une fois la confiance initiale établie, l'escroc invite la cible à participer à une réunion en ligne apparemment normale — généralement via la plateforme Zoom.
Après que la victime a rejoint la réunion, le hacker, invoquant un problème technique, prétend que l'audio de l'autre partie rencontre des difficultés, et propose une "solution". Ce soi-disant fichier de correctif semble inoffensif, mais cache en réalité un logiciel malveillant. Une fois que la victime télécharge et exécute le fichier, le hacker...