安全风险再度敲响警钟。资深安全研究人员Taylor Monahan近日披露,一波针对Telegram用户的精准诈骗活动正在全球蔓延,犯罪分子利用这款通讯应用的信任度发动攻击,已造成超过3亿美元的资产损失。
黑客如何通过熟人身份实施诈骗
这场攻击的狡猾之处在于高度的社交工程设计。黑客首先冒充受害者的熟人或业内人士,在Telegram上发起接触。一旦建立初步信任,诈骗者会邀请目标参加一场看似正常的线上会议——通常借助Zoom平台进行。
当受害者加入会议后,黑客以技术故障为借口,声称对方音频出现问题,并主动提供"解决方案"。这个所谓的补丁文件看似无害,实则暗藏恶意软件。一旦受害者下载执行,黑