Inferno Drainer : le nouveau cauchemar crypto et NFT – Qu'est-ce ou qui est-ce ?

Dans le paysage en constante évolution de la cybercriminalité, une nouvelle menace est apparue, rendant les particuliers et les entreprises vulnérables aux pertes financières et aux violations de la vie privée – Inferno Drainer. L'arnaque au phishing Inferno Drainer, nommée ainsi pour sa capacité à drainer les ressources des victimes, est récemment devenue le centre de l'évolution crypto.

Cette opération sophistiquée de « scam-as-a-service » a déjà dérobé une somme stupéfiante de 5,9 millions de dollars depuis mars, soulignant la nécessité urgente d'une vigilance accrue et de mesures de sécurité robustes.

L'arnaque au phishing sophistiquée d'Inferno Drainer laisse des millions de personnes vulnérables

Opérant dans l'anonymat, l'Inferno Drainer a rapidement gagné en notoriété sur le dark web. Le groupe derrière cette opération de « scam-as-a-service » reste enveloppé de mystère, employant des techniques avancées pour échapper à la détection des agences de police et des experts en cybersécurité .

Selon la firme de détection des escroqueries Web3 Scam Sniffer, une nouvelle fraude sous forme de service appelée « Inferno Drainer » aurait volé près de 6 millions de dollars à des utilisateurs de crypto-monnaies peu méfiants. Inferno Drainer ferait publiquement la promotion d'un code prêt à l'emploi permettant aux escrocs de voler des crypto-monnaies en échange de 20 % du « butin » crypto des escrocs.

Selon des sources du secteur, le modus operandi d'Inferno Drainer repose sur des tactiques de phishing sophistiquées. L'escroquerie consiste à créer des répliques convaincantes de sites web bien connus, tels que des portails bancaires et des bourses de crypto-monnaies. Des victimes peu méfiantes sont alors incitées à divulguer leurs identifiants de connexion sensibles et leurs informations personnelles, qui sont ensuite exploitées par les criminels.

Comment cela fonctionne-t-il ?

Le service d'escroquerie a été découvert par un passionné de sécurité et utilisateur Twitter sous le pseudonyme 0xSaiyanGod, qui est tombé sur un promoteur de celui-ci en parcourant le canal Telegram de Scam Sniffer. Le service de sécurité a lancé une enquête après que Saiyan ait signalé l'escroc au canal. 

Scam Sniffer a découvert une capture d'écran d'une transaction de drain de 103 000 dollars utilisant une faille Permit2. Les exploits Permit2 sont des arnaques au phishing qui utilisent une variante simplifiée du processus d'approbation de jetons.

Comme rapporté par Scam Sniffer, la capture d'écran affichait le hachage de transaction du vol, incitant l'équipe à rechercher la transaction, ce qui les a conduits à l'adresse de l'exploiteur. Scam Sniffer a ensuite découvert que l'adresse susmentionnée était liée à plus de 689 sites de phishing créés depuis le 27 mars et avait volé 5,9 millions de dollars à des victimes sur divers réseaux, y compris Ethereum, Arbitrum, Polygon et BNB Chain.

 Scam Sniffer a développé un tableau de bord Dune Analytics pour afficher les données de soutien à cette conclusion.

Selon le rapport, Inferno Drainer faisait la publicité de son « service » aux pirates en échange de 20 % de leurs profits. Il offrait même de créer des sites de phishing pour les clients en échange d'une commission de 30 %, mais uniquement pour les « bons clients ou les personnes à fort potentiel ».

Source : Scam Sniffer – Voici la publicité Telegram alléguée pour Inferno Drainer.

Jusqu'à présent, 5,9 millions de dollars ont été prélevés en analysant les données de différentes chaînes, touchant environ 4 888 victimes. Le Mainnet représente 4,3 millions de dollars, Arbitrum 0,79 million de dollars, Polygon 0,41 million de dollars et BNB 0,39 million de dollars.

Sur la base d'un examen des adresses de collecte de fonds on-chain, on estime qu'environ 1 699 ETH ont été volés et distribués parmi ces cinq adresses principales. Elles maintiennent intentionnellement un solde d'environ 300 à 400 ETH dans chaque adresse.

Au cours des derniers mois, les escroqueries se présentant comme des services sont devenues un problème croissant dans la communauté crypto. ZachXBT a découvert un service comparable nommé « Monkey Drainer » en octobre. Avant sa fermeture en mars, il a volé au moins 1 million d'ETH aux consommateurs.

Scam Sniffer avait précédemment mis au jour un type similaire de « Scam as a Service » connu sous le nom de Venom Drainer. Il a volé 27 millions de dollars à 15 000 personnes, les cinq principales victimes ayant perdu 14 millions de dollars au total. 530 sites de phishing ciblant environ 170 marques ont été créés.