Inferno Drainer: Il nuovo incubo crypto e NFT – Cos'è o chi è?

Nell'evoluzione costante del panorama del cybercrime, è emersa una nuova minaccia, lasciando individui e aziende vulnerabili a perdite finanziarie e violazioni della privacy – Inferno Drainer. La truffa di phishing Inferno Drainer, appropriatamente nominata per la sua capacità di drenare le risorse delle vittime, è recentemente venuta alla ribalta dell'evoluzione crypto.

Questa sofisticata operazione “truffa come servizio” ha già rubato uno sbalorditivo 5,9 milioni di dollari da marzo, sottolineando l'urgente necessità di aumentare la vigilanza e le robuste misure di sicurezza.

La sofisticata truffa di phishing di Inferno Drainer lascia milioni vulnerabili

Operando dietro un velo di anonimato, l'Inferno Drainer ha rapidamente guadagnato notorietà all'interno del dark web. Il gruppo dietro questa operazione di truffa come servizio rimane avvolto nel mistero, impiegando tecniche avanzate per eludere il rilevamento da parte delle agenzie di polizia e degli esperti di cybersecurity .

Secondo l'azienda di rilevamento delle truffe Web3 Scam Sniffer, una nuova truffa come servizio chiamata “Inferno Drainer” avrebbe rubato quasi 6 milioni di dollari agli ignari utenti di criptovalute. Inferno Drainer pubblicizza di fornire ai truffatori codice pronto all'uso che consente loro di rubare criptovalute in cambio del 20% del “botino” di criptovaluta dei truffatori.

Secondo le fonti del settore, il modus operandi di Inferno Drainer ruota attorno a tattiche di phishing sofisticate. La truffa implica la creazione di repliche convincenti di siti web ben noti, come portali bancari e exchange di criptovalute. Le vittime inconsapevoli vengono poi indotte a rivelare le loro credenziali di accesso sensibili e informazioni personali, che vengono successivamente sfruttate dai criminali.

Come funziona

Il servizio di truffa è stato scoperto dall'appassionato di sicurezza e utente Twitter con alias 0xSaiyanGod, che si è imbattuto in un promotore di esso mentre sfogliava il canale Telegram di Scam Sniffer. Il servizio di sicurezza ha lanciato un'indagine dopo che Saiyan ha segnalato il truffatore al canale. 

Scam Sniffer ha scoperto uno screenshot di una transazione di drenaggio di 103.000 $ che sfrutta un exploit di Permit2. Gli exploit di Permit2 sono truffe di phishing che utilizzano una versione semplificata del processo di approvazione dei token.

Come riportato da Scam Sniffer, lo screenshot mostrava l'hash della transazione del furto, spingendo il team a cercare la transazione, il che li ha portati all'indirizzo dell'exploiter. Scam Sniffer ha poi scoperto che il suddetto indirizzo era collegato a oltre 689 siti web di phishing creati dal 27 marzo e aveva rubato 5,9 milioni di $ alle vittime su varie reti, tra cui Ethereum, Arbitrum, Polygon e BNB Chain.

 Scam Sniffer ha sviluppato una dashboard di analisi su Dune per visualizzare i dati a supporto di questa conclusione.

Secondo il rapporto, Inferno Drainer pubblicizzava il suo "servizio" agli hacker in cambio del 20% dei loro profitti. Offriva persino di creare siti di phishing per i clienti in cambio di una commissione del 30%, ma solo per "buoni clienti o persone con grande potenziale".

Fonte: Scam Sniffer – Questo è il presunto annuncio Telegram per Inferno Drainer.

Finora, sono stati prelevati 5,9 milioni di $ analizzando i dati di diverse catene, con circa 4.888 vittime. La Mainnet vale 4,3 milioni di $, Arbitrum 0,79 milioni di $, Polygon 0,41 milioni di $ e BNB 0,39 milioni di $.

Sulla base di un esame degli indirizzi di raccolta dei fondi on-chain, si stima che siano stati rubati circa 1.699 ETH e distribuiti tra questi cinque indirizzi principali. Mantengono intenzionalmente il denaro in ogni indirizzo a circa 300-400 ETH.

Negli ultimi mesi, le truffe che si spacciano per servizi sono diventate un problema crescente nella comunità crypto. ZachXBT ha scoperto un servizio comparabile chiamato "Monkey Drainer" a ottobre. Prima di chiudere ad marzo, ha rubato almeno 1 milione di $ in ETH ai consumatori.

Scam Sniffer aveva precedentemente scoperto un tipo simile di “Truffa come Servizio” noto come Venom Drainer. Ha rubato 27 milioni di dollari a 15 mila persone, con i primi cinque vittime che hanno perso un totale di 14 milioni di dollari. Sono stati costruiti 530 siti di phishing che prendevano di mira circa 170 marchi.