Le crescenti preoccupazioni per gli attacchi di drainer crittografici spingono le autorità singaporiane a emettere un avviso di cybersecurity

Le autorità singaporiane, tra cui la Singapore Police Force (SPF) e l'Cyber Security Agency of Singapore (CSA), hanno emesso un avviso congiunto per aumentare la consapevolezza sulla crescente minaccia dei drainer di criptovalute, un tipo di malware utilizzato per rubare fondi dai portafogli crittografici.

L'avviso arriva in risposta all'uso crescente di questi strumenti malevoli, che potrebbero potenzialmente causare significative perdite finanziarie agli investitori.

Drainer crittografici: la minaccia emergente

I drainer crittografici, noti anche come wallet drainer, sono emersi come una preoccupante minaccia alla cybersecurity nell'ecosistema delle criptovalute. Questi strumenti malevoli sono spesso impiegati in attacchi di phishing, prendendo di mira utenti ignari che cadono vittime di email fraudolente o account social media compromessi. 

Una volta che le vittime fanno clic su un link di phishing, vengono indirizzate a un sito web di trading contraffatto, dove vengono invitate a connettere i loro portafogli Web3.

A questo punto, un contratto intelligente malevolo viene iniettato nel sistema della vittima, consentendo agli hacker di prelevare fondi dal portafoglio della vittima senza ulteriore autorizzazione. I fondi rubati vengono tipicamente instradati attraverso servizi che ne oscurano la tracciabilità, come i mixer di criptovalute, rendendo difficile recuperare le attività rubate.

Kit commerciali di drenaggio crittografico e il modello drainer-as-a-service

Un aspetto particolarmente preoccupante di questa minaccia è la disponibilità di kit commerciali di drenaggio crittografico, che permettono ai criminali informatici alle prime armi di accedere a malware sofisticati senza costi iniziali. 

Questi kit sono distribuiti attraverso un modello drainer-as-a-service (DaaS), in cui attaccanti e fornitori di servizi collaborano per condividere una percentuale predeterminata dei fondi rubati.

Questa partnership tra criminali informatici e fornitori di servizi ha aumentato l'adozione dei drainer crittografici, rendendo più facile per coloro con intenti illeciti sfruttare vittime ignare.

Sebbene non siano stati segnalati incidenti di attacchi con drainer di criptovalute a Singapore, l'avviso mette in guardia dal fatto che questa minaccia ha guadagnato riconoscimento tra gli hacker in tutto il mondo. Nel 2023, un popolare drainer di criptovalute pronto all'uso, noto come "MS Drainer", è stato responsabile del furto di criptovalute per un valore di 59 milioni di dollari, evidenziando l'impatto finanziario sostanziale che questi attacchi possono avere.

In risposta a questa minaccia emergente, le autorità singaporiane hanno emesso diverse raccomandazioni per aiutare a proteggere gli investitori e gli utenti di criptovalute dal cadere vittime di attacchi di drainer crittografici:

Portafogli Hardware: Le autorità raccomandano vivamente l'uso di portafogli hardware come mezzo sicuro per salvaguardare le detenute di criptovalute. I portafogli hardware forniscono una protezione aggiuntiva memorizzando le chiavi private offline, riducendo il rischio di accesso non autorizzato.

Ricerca Approfondita: Si consiglia agli investitori di criptovalute di condurre ricerche approfondite prima di interagire con qualsiasi servizio o piattaforma correlata alle criptovalute. Questo include verificare l'autenticità dei siti web ed essere cauti quando viene richiesto di connettere portafogli su siti sconosciuti.

Segnalazione di Incidenti: Si incoraggiano i singaporiani a segnalare incidenti sospetti relativi ad attacchi di drainer crittografici alle autorità e ai fornitori di servizi crittografici pertinenti. La segnalazione tempestiva può aiutare nelle indagini e potenzialmente prevenire ulteriori perdite.

Revoca dell'Approvazione del Token: In caso di attacco sospetto, si consiglia alle vittime di revocare eventuali approvazioni di token sospette e trasferire i fondi rimanenti a un indirizzo di portafoglio diverso e sicuro. Questo passo può aiutare a prevenire ulteriori perdite di fondi.