Inferno Drainer: La nueva pesadilla de cripto y NFT – ¿Qué o quién es?

En el paisaje siempre cambiante del cibercrimen, ha emergido una nueva amenaza, dejando a individuos y empresas vulnerables a pérdidas financieras y violaciones de la privacidad: Inferno Drainer. La estafa de phishing de Inferno Drainer, aptamente nombrada por su capacidad para drenar los recursos de las víctimas, ha salido recientemente a la vanguardia de la evolución de las criptomonedas.

Esta sofisticada operación de «estafa como servicio» ya ha sustraído una asombrosa cantidad de $5.9 millones desde marzo, subrayando la necesidad urgente de aumentar la vigilancia y las medidas de seguridad robustas.

La sofisticada estafa de phishing de Inferno Drainer deja a millones vulnerables

Operando tras un velo de anonimato, Inferno Drainer ha ganado rápidamente notoriedad dentro de la dark web. El grupo detrás de esta operación de estafa como servicio sigue envuelto en misterio, empleando técnicas avanzadas para evadir la detección por parte de las agencias de aplicación de la ley y los expertos en ciberseguridad .

Según la empresa de detección de estafas Web3 Scam Sniffer, un nuevo fraude como servicio llamado «Inferno Drainer» habría robado casi $6 millones a usuarios desprevenidos de criptomonedas. Se informa que Inferno Drainer anuncia que proporciona a los estafadores código listo para usar que les permite robar criptomonedas a cambio del 20% del «botín» de criptomonedas de los estafadores.

Según fuentes de la industria, el modus operandi de Inferno Drainer gira en torno a tácticas de phishing sofisticadas. La estafa implica crear réplicas convincentes de sitios web conocidos, como portales bancarios y exchanges de criptomonedas. Las víctimas desprevenidas son luego inducidas a revelar sus credenciales de inicio de sesión sensibles e información personal, que posteriormente es explotada por los criminales.

¿Cómo funciona?

El servicio de estafa fue descubierto por el entusiasta de la seguridad y usuario de Twitter con alias 0xSaiyanGod, quien tropezó con un promotor del mismo mientras revisaba el canal de Telegram de Scam Sniffer. El servicio de seguridad lanzó una investigación después de que Saiyan reportara al estafador al canal. 

Scam Sniffer descubrió una captura de pantalla de una transacción de drenaje de $103,000 utilizando una vulnerabilidad de Permit2. Las vulnerabilidades de Permit2 son estafas de phishing que utilizan una variante simplificada del proceso de aprobación de tokens.

Según lo informado por Scam Sniffer, la captura de pantalla mostraba el hash de transacción del robo, lo que llevó al equipo a buscar la transacción, lo que los llevó a la dirección del explotador. Scam Sniffer luego descubrió que la mencionada dirección estaba vinculada a más de 689 sitios de phishing creados desde el 27 de marzo y había robado $5.9 millones a víctimas en varias redes, incluyendo Ethereum, Arbitrum, Polygon y BNB Chain.

 Scam Sniffer desarrolló un panel de análisis de Dune para mostrar los datos de apoyo para esta conclusión.

Según el informe, Inferno Drainer anunciaba su «servicio» a los hackers a cambio del 20% de sus ganancias. Incluso ofrecía crear sitios de phishing para los clientes a cambio de una comisión del 30%, pero solo para «buenos clientes o personas con gran potencial».

Fuente: Scam Sniffer – Este es el supuesto anuncio de Telegram para Inferno Drainer.

Hasta ahora, se han tomado $5.9 millones analizando datos de diferentes cadenas, con unas 4.888 víctimas. Mainnet vale $4.3 millones, Arbitrum es por $0.79 millones, Polygon vale $0.41 millones y BNB está en $0.39 millones.

Basado en un examen de las direcciones de recolección de fondos en la cadena, se estima que se robaron aproximadamente 1.699 ETH y se distribuyeron entre estas cinco direcciones principales. Mantienen deliberadamente el efectivo en cada dirección en aproximadamente 300-400 ETH.

En los últimos meses, las estafas que se hacen pasar por servicios se han convertido en un problema creciente en la comunidad de criptomonedas. ZachXBT descubrió un servicio comparable llamado «Monkey Drainer» en octubre. Antes de cerrarse en marzo, robó al menos $1 millón en ETH a los consumidores.

Scam Sniffer descubrió anteriormente un tipo similar de «Estafa como Servicio» conocido como Venom Drainer. Robó $27 millones a 15 mil personas, con las cinco principales víctimas perdiendo $14 millones en total. Se construyeron 530 sitios de phishing dirigidos a aproximadamente 170 marcas.