FEMITBOT: nowa platforma oszustw w Telegramie. Jak nie dać się nabrać na fałszywe aplikacje?
Badacze bezpieczeństwa ujawnili kampanię FEMITBOT, która wykorzystuje Telegram Mini Apps do wyłudzeń i dystrybucji malware. Sprawdź, jak rozpoznać zagrożenie i chronić swoje urządzenie.
Badacze bezpieczeństwa z CTM360 opublikowali raport o kampanii cyberprzestępczej wymierzonej w użytkowników Telegrama. Złośliwa infrastruktura, nazwana FEMITBOT, wykorzystuje Telegram Mini Apps – lekkie aplikacje webowe osadzone w komunikatorze – do wyłudzania pieniędzy i serwowania złośliwego oprogramowania. Atakujący podszywają się pod znane marki, takie jak Nvidia, Netflix, Binance czy BBC, by uśpić czujność ofiar.
Czym są Telegram Mini Apps i dlaczego są podatne na nadużycia?
Telegram Mini Apps to aplikacje webowe uruchamiane bezpośrednio w oknie komunikatora. Nie wymagają instalacji, co może dawać użytkownikom fałszywe poczucie bezpieczeństwa. Jak zauważają badacze, „aplikacje dostępne w komunikatorze mogą zostać napisane praktycznie przez każdego bez większej weryfikacji ich bezpieczeństwa”. Cyberprzestępcy wykorzystali tę elastyczność, tworząc fałszywe narzędzia biznesowe, portfele kryptowalutowe czy platformy streamingowe, które w rzeczywistości służą do kradzieży.
Jak działa schemat ataku FEMITBOT?
Linki do złośliwych botów są dystrybuowane za pomocą reklam w mediach społecznościowych oraz spamu. Po kliknięciu użytkownik trafia do bota na Telegramie, który uruchamia Telegram Mini App. Dzięki mechanizmowi WebView złośliwa strona phishingowa wyświetla się bezpośrednio w komunikatorze, co utrudnia odróżnienie jej od legalnych funkcji platformy.
W zależności od kampanii ofiara widzi interfejs imitujący giełdę kryptowalut, panel inwestycyjny AI lub serwis streamingowy. Często pojawiają się liczniki czasu, które mają wywrzeć presję. Gdy użytkownik wpłaci środki, a następnie spróbuje je wypłacić, system żąda dodatkowych opłat – to klasyczna technika advance-fee scam. Pieniądze nigdy nie wracają, a próba kontaktu z obsługą kończy się usunięciem bota.
Zagrożenie malwarem i skalą działania
W jednej z kampanii oferowano zainfekowane pliki .apk, które pod pretekstem instalacji „niezbędnego pakietu narzędzi” przejmowały kontrolę nad urządzeniem. Użytkownik musiał samodzielnie włączyć instalację z nieoficjalnych źródeł. Badacze podkreślają, że cyberprzestępcy monitorowali aktywność ofiar za pomocą skryptów śledzących, dostosowując scenariusz ataku do konkretnych grup. Modułowość infrastruktury pozwala na szybką zmianę interfejsu, co oznacza, że platforma FEMITBOT może być używana w nowych kampaniach w ciągu kilku minut. Na razie nie wskazano konkretnej grupy stojącej za operacją, ale skala i stopień przygotowania sugerują dobrze zorganizowany podmiot działający w modelu Scam-as-a-Service.
Jak się chronić?
Przede wszystkim należy zachować ostrożność wobec linków do botów Telegrama pochodzących z reklam lub nieznanych źródeł. Nie ufaj aplikacjom tylko dlatego, że działają wewnątrz komunikatora – nie są one automatycznie weryfikowane pod kątem bezpieczeństwa. Nie instaluj plików .apk spoza oficjalnych sklepów, nawet jeśli aplikacja sugeruje, że są niezbędne. Jeśli platforma żąda dodatkowych opłat przed wypłatą środków, to niemal na pewno oszustwo. Warto też włączyć dwuskładnikowe uwierzytelnianie i regularnie aktualizować oprogramowanie.
Więcej szczegółów na temat kampanii można znaleźć w raporcie opublikowanym przez CTM360. Bądź czujny – cyberprzestępcy stale udoskonalają swoje metody, a świadomość zagrożenia to pierwszy krok do obrony.
