安全リスクが再び警鐘を鳴らす。経験豊富なセキュリティ研究者のTaylor Monahanは最近、Telegramユーザーを狙った精密な詐欺活動が世界中で拡大していることを明らかにしました。犯罪者はこの通信アプリの信頼性を利用して攻撃を仕掛け、30億ドルを超える資産損失を引き起こしています。
ハッカーはどのように知人の身分を偽って詐欺を行うのか
この攻撃の巧妙さは、高度なソーシャルエンジニアリング設計にあります。ハッカーはまず被害者の知人や業界関係者を装い、Telegram上で接触を試みます。初期の信頼関係が築かれると、詐欺師は一見正常なオンライン会議に参加させるよう誘導します—通常はZoomプラットフォームを利用します。
被害者が会議に参加すると、ハッカーは技術的な故障を口実に、「相手の音声に問題がある」と主張し、「解決策」を提供します。この「パッチファイル」と呼ばれるものは一見無害に見えますが、実は悪意のあるソフトウェアが仕込まれています。被害者がダウンロードして実行すると、ハッ