インフェルノ・ドレーナー：新たな暗号通貨とNFTの悪夢 – それは何か、あるいは誰か？

絶えず進化するサイバー犯罪の状況において、新たな脅威が出現し、個人や企業が金銭的損失やプライバシー侵害に対して脆弱になっている。その名も「インフェルノ・ドレーナー」は、被害者の資金を吸い取る能力にちなんで名付けられたフィッシング詐欺で、最近、暗号通貨の進化の最前線に浮上してきた。

この洗練された「サービスとしての詐欺」は、3月以来すでに驚くべき590万ドルを盗んでおり、警戒心の強化と堅牢なセキュリティ対策の緊急性を浮き彫りにしている。

インフェルノ・ドレーナーの洗練されたフィッシング詐欺が数百万人を脆弱にしている

匿名性を隠れ蓑として活動する「インフェルノ・ドレーナー」は、ダークウェブ内で急速に悪名を高めている。この詐欺サービスを提供するグループの正体は謎に包まれており、法執行機関やサイバーセキュリティ専門家による検知を回避するために高度な手法を採用している。

Web3詐欺検出企業のスキャン・スニファーによると、「インフェルノ・ドレーナー」と呼ばれる新しい詐欺サービスが、無邪気な暗号通貨ユーザーから約600万ドルを盗んだとされている。インフェルノ・ドレーナーは、詐欺師が暗号通貨の「略奪品」の20%と引き換えに、暗号通貨を盗むことができる準備完了のコードを提供すると宣伝していると報告されている。

業界筋によると、インフェルノ・ドレーナーの手法は洗練されたフィッシング戦術を中心に展開されている。この詐欺は、銀行ポータルや暗号通貨取引所などのよく知られたウェブサイトの説得力のある複製を作成することを含む。無邪気な被害者は、機密性の高いログイン資格情報や個人情報を漏らすよう誘い込まれ、その後、犯罪者によって悪用される。

どのように機能しますか

この詐欺サービスは、セキュリティ愛好家でTwitterユーザーの0xSaiyanGodによって発見された。彼はスキャン・スニファーのTelegramチャンネルを閲覧している際、その宣伝担当者に遭遇した。セキュリティサービスは、サイヤンが詐欺師をチャンネルに報告した後、調査を開始した。 

スキャン・スニファーは、Permit2の脆弱性を利用した10万3,000ドルの流出取引のスクリーンショットを発見した。Permit2の脆弱性を利用した攻撃は、トークン承認プロセスの簡素化された変種を使用したフィッシング詐欺である。

スキャン・スニファーの報告によると、スクリーンショットには盗難のトランザクションハッシュが表示されており、チームはトランザクションを検索し、それによって攻撃者のアドレスにたどり着いた。スキャン・スニファーはその後、上記のアドレスが3月27日以降に作成された689以上のフィッシングウェブサイトとリンクしており、イーサリアム、アルビットラム、ポリゴン、BNBチェーンなどのさまざまなネットワークから被害者から590万ドルを盗んだことを発見した。

 スキャン・スニファーは、この結論を支えるデータを表示するためにDune Analyticsダッシュボードを開発した。

報告書によると、インフェルノ・ドレーナーはハッカーに対して、その利益の20%と引き換えに「サービス」を宣伝していた。さらに、「良い顧客」または「大きな可能性を秘めた人々」に対してのみ、30%のコミッションと引き換えにフィッシングサイトの作成を提供していた。

出典：スキャン・スニファー – これがインフェルノ・ドレーナーのTelegram広告とされるもの。

これまでに、異なるチェーンからのデータを分析することで590万ドルが奪われており、被害者は約4,888人である。メインネットは430万ドル、アルビットラムは79万ドル、ポリゴンは41万ドル、BNBは39万ドルである。

オンチェーンの資金収集アドレスを調査した結果、約1,699 ETHが盗まれ、これら5つの主要なアドレスに分配されたと推定される。彼らは各アドレスに約300〜400 ETHの現金を意図的に保持している。

過去数ヶ月間、サービスとして偽装した詐欺は暗号通貨コミュニティにおいて増加する問題となっている。ZachXBTは10月に「モンキー・ドレーナー」と呼ばれる同様のサービスを発見した。3月にシャットダウンする前に、消費者から少なくとも100万ドルのETHを盗んだ。

スキャン・スニファーは以前、「ベノム・ドレーナー」と呼ばれる同種の「サービスとしての詐欺」を発見した。これは1万5千人から2,700万ドルを奪い、上位5人の被害者は合計1,400万ドルを失った。約170のブランドを対象とした530のフィッシングサイトが構築された。