Selon des rapports de Wu, la société de sécurité blockchain Scam Sniffer a émis un avertissement concernant une nouvelle escroquerie qui combine de faux comptes X, des groupes Telegram falsifiés et des robots de validation malveillants, visant à voler les actifs cryptographiques des utilisateurs.
Les escrocs incitent les utilisateurs à rejoindre des groupes Telegram en se faisant passer pour des influenceurs connus de l'industrie de la cryptographie via de faux comptes X, puis demandent une validation via le faux "OfficiaISafeguardBot". Ce robot utilise PowerShell pour injecter du code malveillant, exécutant des logiciels malveillants de vol de cryptomonnaie, obtenant les clés privées des utilisateurs et volant des actifs.
Scam Sniffer indique qu'il s'agit de la première fois que ce type de combinaison d'escroquerie est découvert, et plusieurs cas de logiciels malveillants ayant entraîné le vol de clés privées ont déjà été enregistrés.