Inferno Drainer: La nueva pesadilla de las criptomonedas y los NFT. ¿Qué o quién es?

En el cambiante panorama de la ciberdelincuencia, ha surgido una nueva amenaza que expone a personas y empresas a pérdidas financieras y violaciones de la privacidad: Inferno Drainer. La estafa de phishing Inferno Drainer, llamada así por su capacidad de drenar los recursos de las víctimas, ha cobrado recientemente protagonismo en la evolución de las criptomonedas.

Esta sofisticada operación de “estafa como servicio” ya ha robado una asombrosa suma de 5,9 millones de dólares desde marzo, lo que subraya la urgente necesidad de aumentar la vigilancia y adoptar medidas de seguridad sólidas.

La sofisticada estafa de phishing de Inferno Drainer deja a millones vulnerables

Operando tras un velo de anonimato, Inferno Drainer ha ganado rápidamente notoriedad en la dark web. El grupo detrás de esta operación de estafa como servicio permanece envuelto en misterio, empleando técnicas avanzadas para evadir la detección de las fuerzas del orden y en ciberseguridad .

Según la empresa de detección de estafas Web3, Scam Sniffer, un nuevo fraude en forma de servicio llamado "Inferno Drainer" habría robado casi 6 millones de dólares a usuarios de criptomonedas desprevenidos. Inferno Drainer anuncia que proporciona a los estafadores código listo para usar que les permite robar criptomonedas a cambio de una participación del 20% del botín obtenido.

Según fuentes del sector, el modus operandi de Inferno Drainer se basa en sofisticadas tácticas de phishing. La estafa consiste en crear réplicas convincentes de sitios web conocidos, como portales bancarios y plataformas de intercambio de criptomonedas. Las víctimas desprevenidas son engañadas para que divulguen susdentde inicio de sesión confidenciales e información personal, que posteriormente es explotada por los delincuentes.

¿Cómo funciona?

El servicio fraudulento fue descubierto por el entusiasta de la seguridad y usuario de Twitter 0xSaiyanGod, quien se topó con un promotor mientras navegaba por el canal de Telegram Scam Sniffer. El servicio de seguridad inició una investigación después de que Saiyan denunciara al estafador al canal. 

Un rastreador de estafas descubrió una captura de pantalla de una transacción de drenaje de $103,000 mediante un exploit Permit2. Los exploits Permit2 son estafas de phishing que utilizan una versión simplificada del proceso de aprobación de tokens.

Según lo informado por Scam Sniffer, la captura de pantalla mostraba el hash de la transacción del robo, lo que llevó al equipo a buscarla, lo que los condujo a la dirección del explotador. Scam Sniffer descubrió que dicha dirección estaba vinculada a más de 689 sitios web de phishing creados desde el 27 de marzo y que habían robado 5,9 millones de dólares a víctimas en diversas redes, como Ethereum, Arbitrum, Polygon y BNB Chain.

 Scam Sniffer desarrolló un panel de análisis de Dune para mostrar los datos que respaldan esta conclusión.

Según el informe, Inferno Drainer promocionó su "servicio" a hackers a cambio del 20% de sus ganancias. Incluso ofreció crear sitios de phishing para clientes a cambio de una comisión del 30%, pero solo para "buenos clientes o personas con gran potencial"

Fuente: Scam Sniffer: este es el supuesto anuncio de Telegram para Inferno Drainer.

Hasta el momento, se han robado $5.9 millones mediante el análisis de datos de diferentes cadenas, con aproximadamente 4,888 víctimas. La red principal tiene un valor de $4.3 millones, Arbitrum, $0.79 millones, Polygon, $0.41 millones y BNB , $0.39 millones.

Según un análisis de las direcciones de recolección de fondos en cadena, se estima que se robaron y distribuyeron aproximadamente 1699 ETH entre estas cinco direcciones principales. Mantienen a propósito el cash en cada dirección, con una cantidad aproximada de 300 a 400 ETH.

En los últimos meses, las estafas que se hacen pasar por servicios se han convertido en un problema creciente en la comunidad cripto. ZachXBT descubrió un servicio similar llamado "Monkey Drainer" en octubre. Antes de su cierre en marzo, robó al menos un millón de dólares en ETH a los consumidores.

Scam Sniffer ya había descubierto una estafa similar, conocida como Venom Drainer, que defraudó a 15.000 personas por un total de 27 millones de dólares, de los cuales los cinco principales perdieron 14 millones. Se crearon 530 sitios web de phishing dirigidos a aproximadamente 170 marcas.