インフェルノ ドレイナー: 新たな暗号通貨と NFT の悪夢 – それは何、あるいは誰なのか?

サイバー犯罪の絶え間ない進化の中で、個人や企業を金銭的損失やプライバシー侵害の危険にさらす新たな脅威、それが「インフェルノ・ドレイナー」です。被害者の資産を枯渇させる能力からその名が付けられた「インフェルノ・ドレイナー」フィッシング詐欺は、最近、暗号資産の進化の最前線に躍り出ています。.

この洗練された「サービスとしての詐欺」行為は、3月以降すでに590万ドルという驚くべき金額を盗み出しており、警戒の強化と強固なセキュリティ対策の緊急の必要性を浮き彫りにしている。.

インフェルノ・ドレイナーの巧妙なフィッシング詐欺が数百万人を危険にさらす

匿名のベールをかぶって活動するインフェルノ・ドレイナーは、ダークウェブで急速に悪名を高めています。この「サービスとしての詐欺」を操るグループは依然として謎に包まれており、法執行機関や サイバーセキュリティ 専門家による検知を逃れるために高度な技術を駆使しています。

Web3詐欺検出企業 Scam Snifferによると、 「Inferno Drainer」と呼ばれる新たな詐欺サービスが、無知な仮想通貨ユーザーから約600万ドルを盗んだ疑いがある。Inferno Drainerは、詐欺師が仮想通貨を盗むためのすぐに使えるコードを提供し、その見返りとして詐欺師が盗んだ仮想通貨の「戦利品」の20％を受け取ると宣伝しているという。

業界筋によると、インフェルノ・ドレイナーの手口は、高度なフィッシング詐欺を中心としている。この詐欺では、銀行のポータルサイトや仮想通貨取引所といった有名ウェブサイトの、いかにも本物らしいレプリカを作成する。そして、何も知らない被害者を誘い込み、機密性の高いログインdent情報や個人情報を漏らさせ、その後、犯罪者に悪用される。.

どのように機能するか

この詐欺サービスは、セキュリティ愛好家で別名Twitterユーザーの0xSaiyanGod氏によって発見されました。彼はTelegramチャンネル「Scam Sniffer」を閲覧中に、このサービスのプロモーターを偶然発見しました。Saiyan氏が詐欺師を同チャンネルに報告したことを受け、セキュリティサービスは調査を開始しました。. 

Scam Snifferは、Permit2エクスプロイトを利用した10万3000ドルの流出取引のスクリーンショットを発見しました。Permit2エクスプロイトは、トークン承認プロセスの簡素化されたバージョンを利用したフィッシング詐欺です。.

Scam Snifferの報告によると、スクリーンショットには窃盗のトランザクションハッシュが表示されており、チームはそのトランザクションを検索した結果、攻撃者のアドレスにたどり着きました。その後、Scam Snifferは、上記のアドレスが3月27日以降に作成された689以上のフィッシングサイトにリンクされており、 Ethereum、Arbitrum、Polygon、 BNB Chainなど、様々なネットワーク上の被害者から590万ドルが盗まれたことを発見しました。.

 Scam Sniffer は、この結論を裏付けるデータを表示するために Dune 分析ダッシュボードを開発しました。.

報道によると、インフェルノ・ドレイナーはハッカーに対し、利益の20%と引き換えに自社の「サービス」を宣伝していた。さらに、30%の手数料と引き換えにフィッシングサイトの作成も提案していたが、対象は「優良顧客または大きな潜在能力を持つ顧客」に限られていた。

出典: Scam Sniffer – これは、Inferno Drainer の疑わしい Telegram 広告です。.

これまでに、様々なチェーンのデータを分析した結果、約4,888人が被害に遭い、590万ドルが盗まれたことが判明しました。メインネットの価値は430万ドル、アービトラムは79万ドル、ポリゴンは41万ドル、 BNB は39万ドルとなっています。.

オンチェーン資金回収アドレスの調査に基づくと、約1,699ETHが盗まれ、これら5つの主要アドレスに分配されたと推定されます。これらのアドレスは、各アドレスの cash を約300～400ETHに意図的に抑えています。.

ここ数ヶ月、仮想通貨コミュニティでは、サービスを装った詐欺が深刻な問題となっています。ZachXBTは10月に「Monkey Drainer」という類似のサービスを発見しました。このサービスは3月に閉鎖されるまでに、少なくとも100万ドル相当のETHを消費者から盗み出していました。.

Scam Snifferは以前、Venom Drainerと呼ばれる同様の「サービスとしての詐欺」を発見した。これは1万5千人から2700万ドルを騙し取り、上位5人の被害者は合計1400万ドルを失った。 約 170のブランドを標的とした530のフィッシングサイトが構築されていた。