في المشهد المتطور باستمرار للجرائم الإلكترونية ، ظهر تهديد جديد ، مما جعل الأفراد والشركات عرضة للخسائر المالية وانتهاكات الخصوصية - Inferno Drainer. احتلت عملية التصيد الاحتيالي Inferno Drainer ، التي سميت على نحو ملائم لقدرتها على استنزاف موارد الضحايا ، مؤخرًا في طليعة تطور التشفير.
لقد سرقت عملية "الاحتيال كخدمة" المتطورة بالفعل 5.9 مليون دولار منذ مارس ، مما يؤكد الحاجة الملحة لزيادة اليقظة والتدابير الأمنية القوية.
تترك عملية التصيد الاحتيالي المعقدة Inferno Drainer الملايين عرضة للخطر
العمل وراء حجاب من عدم الكشف عن هويته ، اكتسب Inferno Drainer سمعة سيئة بسرعة داخل شبكة الويب المظلمة. لا يزال الغموض يكتنف المجموعة التي تقف وراء عملية الاحتيال كخدمة هذه ، حيث تستخدم تقنيات متقدمة لتفادي الاكتشاف من قبل وكالات إنفاذ القانون وخبراء الأمن السيبراني .
وفقًا لشركة الكشف عن الاحتيال Web3 ، سكام Sniffer ، فإن عملية احتيال جديدة كخدمة تسمى "Inferno Drainer" قد سرقت ما يقرب من 6 ملايين دولار من مستخدمي التشفير غير المتعمدين. يقال إن Inferno Drainer يعلن أنه يزود المحتالين برمز جاهز للاستخدام يمكّنهم من سرقة العملة المشفرة مقابل حصة 20٪ من "نهب" العملة المشفرة للمحتالين.
وفقًا لمصادر الصناعة ، فإن طريقة عمل Inferno Drainer تدور حول تكتيكات التصيد المعقدة. تتضمن عملية الاحتيال إنشاء نسخ متماثلة مقنعة لمواقع الويب المعروفة ، مثل البوابات المصرفية وعمليات تبادل العملات المشفرة. ثم يتم إغراء الضحايا غير المرتابين لإفشاء معلومات تسجيل الدخول dent والمعلومات الشخصية ، والتي يستغلها المجرمون لاحقًا.
كيف يعمل
تم اكتشاف خدمة الاحتيال من قبل المتحمسين للأمان والاسم المستعار لمستخدم Twitter 0xSaiyanGod ، الذين عثروا على مروج لها أثناء الاطلاع على قناة SCS Sniffer Telegram. بدأ جهاز الأمن تحقيقا بعد أن أبلغ سايان القناة عن المحتال.
اكتشف برنامج سليف سنيفر لقطة شاشة لمعاملة استنزاف بقيمة 103000 دولار أمريكي باستخدام استغلال Permit2. عمليات استغلال Permit2 هي عمليات خداع للتصيد الاحتيالي تستخدم تنوعًا مبسطًا في عملية الموافقة على الرمز المميز.
وفقًا لما أوردته شركة Scar Sniffer ، فقد عرضت لقطة الشاشة تجزئة المعاملة الخاصة بالسرقة ، مما دفع الفريق للبحث عن المعاملة ، مما أدى بهم إلى عنوان المستغل. اكتشف الاحتيال بعد ذلك أن العنوان المذكور كان مرتبطًا بأكثر من 689 موقعًا للتصيد الاحتيالي تم إنشاؤه منذ 27 مارس وسرق 5.9 مليون دولار من الضحايا على شبكات مختلفة ، بما في ذلك Ethereum و Arbitrum و Polygon و BNB Chain.
طور الاحتيال المتشمم لوحة تحليلات الكثبان الرملية لعرض البيانات الداعمة لهذا الاستنتاج.
وفقًا للتقرير ، أعلنت Inferno Drainer عن "خدمتها" للمتسللين مقابل 20٪ من أرباحهم. حتى أنها عرضت إنشاء مواقع تصيد للعملاء مقابل عمولة 30٪ ، ولكن فقط من أجل "العملاء الجيدين أو الأشخاص ذوي الإمكانات الكبيرة".
المصدر: Sniffer - هذا هو إعلان Telegram المزعوم لـ Inferno Drainer.
حتى الآن ، تم الحصول على 5.9 مليون دولار من خلال تحليل البيانات من سلاسل مختلفة ، مع حوالي 4888 ضحية. تبلغ قيمة Mainnet 4.3 مليون دولار ، و Arbitrum 0.79 مليون دولار ، و Polygon بقيمة 0.41 مليون دولار ، و BNB 0.39 مليون دولار.
بناءً على فحص عناوين جمع الأموال على السلسلة ، تشير التقديرات إلى سرقة حوالي 1699 ETH وتوزيعها بين هذه العناوين الخمسة الرئيسية. إنهم يحتفظون عن قصد cash في كل عنوان عند 300-400 ETH تقريبًا.
في الأشهر القليلة الماضية ، أصبحت عمليات الاحتيال التي تمثل خدمات تمثل مشكلة متزايدة في مجتمع التشفير. اكتشف ZachXBT خدمة مماثلة تسمى "Monkey Drainer" في أكتوبر. قبل إغلاقها في مارس ، سرق ما لا يقل عن مليون دولار في ETH من المستهلكين.
كشف برنامج Sniffer في السابق عن نوع مشابه من "الخداع كخدمة" يُعرف باسم تجفيف السم. استغرق الأمر 27 مليون دولار من 15 ألف شخص ، وخسر الضحايا الخمس الأوائل 14 مليون دولار في المجموع. تم بناء 530 موقعًا للتصيد الاحتيالي تستهدف ما يقرب من
