Inferno Drainer: Der neue Krypto- und NFT-Albtraum – Was oder wer ist es?

In der sich ständig weiterentwickelnden Landschaft der Cyberkriminalität ist eine neue Bedrohung aufgetaucht, die Privatpersonen und Unternehmen finanziellen Verlusten und Datenschutzverletzungen aussetzt: Inferno Drainer. Diese Phishing-Masche, die ihren Namen ihrer Fähigkeit verdankt, die Ressourcen ihrer Opfer zu erbeuten, hat sich in letzter Zeit zu einem zentralen Thema der Krypto-Entwicklung entwickelt.

Diese ausgeklügelte „Betrugsmasche“ hat seit März bereits unglaubliche 5,9 Millionen Dollar erbeutet, was die dringende Notwendigkeit erhöhter Wachsamkeit und robuster Sicherheitsmaßnahmen unterstreicht.

Inferno Drainers ausgeklügelter Phishing-Betrug macht Millionen Menschen angreifbar

Der im Verborgenen agierende „Inferno Drainer“ hat sich im Darknet schnell einen zweifelhaften Ruf erworben. Die Gruppe hinter diesem Betrugsmodell bleibt ein Mysterium und setzt ausgefeilte Techniken ein, um der Entdeckung durch Strafverfolgungsbehörden und Cybersicherheitsexperten .

Laut dem Betrugserkennungsunternehmen Scam Sniffer hat ein neuer Betrugsdienst namens „Inferno Drainer“ mutmaßlich fast 6 Millionen US-Dollar von ahnungslosen Krypto-Nutzern gestohlen. Inferno Drainer wirbt angeblich damit, Betrügern sofort einsatzbereiten Code zur Verfügung zu stellen, mit dem sie Kryptowährungen stehlen können. Im Gegenzug erhält Inferno Drainer 20 % der erbeuteten Kryptowährung.

Branchenkennern zufolge basiert die Vorgehensweise des „Inferno Drainers“ auf ausgeklügelten Phishing-Taktiken. Der Betrug besteht darin, überzeugende Nachbildungen bekannter Webseiten, wie beispielsweise Bankportale und Kryptobörsen, zu erstellen. Gutgläubige Opfer werden dann dazu verleitet, ihre sensiblendentund persönlichen Informationen preiszugeben, die anschließend von den Kriminellen missbraucht werden.

Wie funktioniert es?

Der betrügerische Dienst wurde von dem Sicherheitsbegeisterten und Twitter-Nutzer mit dem Pseudonym 0xSaiyanGod entdeckt, der beim Durchstöbern des Telegram-Kanals „Scam Sniffer“ auf einen Anbieter stieß. Nachdem Saiyan den Betrüger dem Kanal gemeldet hatte, leitete der Sicherheitsdienst eine Untersuchung ein. 

Scam Sniffer entdeckte einen Screenshot einer Transaktion, bei der 103.000 US-Dollar durch Ausnutzung einer Permit2-Sicherheitslücke abgezweigt wurden. Permit2-Exploits sind Phishing-Angriffe, die eine vereinfachte Variante des Token-Genehmigungsprozesses verwenden.

Wie Scam Sniffer berichtete, zeigte der Screenshot den Transaktions-Hash des Diebstahls. Daraufhin suchte das Team nach der Transaktion und fand so die Adresse des Täters. Scam Sniffer entdeckte anschließend, dass diese Adresse mit über 689 Phishing-Websites in Verbindung stand, die seit dem 27. März erstellt worden waren und 5,9 Millionen US-Dollar von Opfern in verschiedenen Netzwerken, darunter Ethereum, Arbitrum, Polygon und BNB Chain, gestohlen hatten.

 Scam Sniffer hat ein Dune-Analyse-Dashboard entwickelt, um die Daten anzuzeigen, die diese Schlussfolgerung stützen.

Dem Bericht zufolge bot Inferno Drainer Hackern seine „Dienstleistungen“ gegen eine Provision von 20 % ihrer Gewinne an. Das Unternehmen bot sogar die Erstellung von Phishing-Websites für Kunden gegen eine Provision von 30 % an, allerdings nur für „gute Kunden oder Personen mit großem Potenzial“

Quelle: Scam Sniffer – Dies ist die angebliche Telegram-Werbung für Inferno Drainer.

Bislang wurden durch die Analyse von Daten verschiedener Blockchains 5,9 Millionen US-Dollar erbeutet, was etwa 4.888 Opfern zuzuschreiben ist. Der Schaden entfällt auf das Mainnet auf 4,3 Millionen US-Dollar, auf Arbitrum auf 0,79 Millionen US-Dollar, auf Polygon auf 0,41 Millionen US-Dollar und auf BNB auf 0,39 Millionen US-Dollar.

Eine Untersuchung der On-Chain-Geldsammeladressen ergab, dass schätzungsweise 1.699 ETH gestohlen und auf diese fünf Hauptadressen verteilt wurden. Die Betreiber halten den cash auf jeder Adresse absichtlich bei etwa 300–400 ETH.

In den letzten Monaten haben sich Betrugsmaschen, die sich als Dienstleistungen ausgeben, zu einem immer größeren Problem in der Krypto-Community entwickelt. ZachXBT entdeckte im Oktober einen vergleichbaren Dienst namens „Monkey Drainer“. Bevor dieser im März eingestellt wurde, stahl er ETH im Wert von mindestens einer Million US-Dollar von Nutzern.

Scam Sniffer hatte zuvor eine ähnliche Betrugsmasche namens Venom Drainer aufgedeckt, bei der es um „Scam as a Service“ ging. Diese Masche erbeutete 27 Millionen US-Dollar von 15.000 Personen, wobei die fünf größten Opfer insgesamt 14 Millionen US-Dollar verloren. Es wurden 530 Phishing-Websites auf rund 170 Marken abzielten.