Inferno Drainer: новый кошмар криптовалют и NFT – что это или кто это?

В постоянно меняющемся ландшафте киберпреступности появилась новая угроза, оставляющая отдельных лиц и бизнес уязвимыми перед финансовыми потерями и нарушениями конфиденциальности – Inferno Drainer. Фишинговая афера Inferno Drainer, получившая свое название за способность опустошать ресурсы жертв, недавно вышла на передний план эволюции криптовалюты.

Эта сложная операция «мошенничество как услуга» уже похитила поразительные 5,9 миллиона долларов с марта, подчеркивая срочную необходимость повышения бдительности и надежных мер безопасности.

Сложная фишинговая афера Inferno Drainer оставляет миллионы уязвимыми

Действуя за завесой анонимности, Inferno Drainer быстро приобрел дурную славу в даркнете. Группа, стоящая за этой операцией «мошенничество как услуга», остается окутанной тайной, используя передовые методы для уклонения от обнаружения правоохранительными органами и экспертами по кибербезопасности .

Согласно фирме по обнаружению мошенничества в Web3 Scam Sniffer, новое мошенничество как услуга под названием «Inferno Drainer», по слухам, украло почти 6 миллионов долларов у неосведомленных пользователей криптовалюты. Сообщается, что Inferno Drainer рекламирует, что предоставляет мошенникам готовый код, позволяющий им красть криптовалюту в обмен на 20% от «добычи» мошенников.

Согласно отраслевым источникам, метод работы Inferno Drainer вращается вокруг сложных фишинговых тактик. Мошенничество включает создание убедительных реплик известных веб-сайтов, таких как банковские порталы и криптобиржи. Не подозревающие жертвы затем заманиваются к раскрытию своих конфиденциальных учетных данных и личной информации, которая впоследствии используется преступниками.

Как это работает

Служба мошенничества была обнаружена энтузиастом безопасности и пользователем Twitter под псевдонимом 0xSaiyanGod, который наткнулся на ее промоутера, просматривая канал Scam Sniffer в Telegram. Служба безопасности начала расследование после того, как Saiyan сообщил о мошеннике в канал. 

Scam Sniffer обнаружил скриншот транзакции опустошения на сумму 103 000 долларов с использованием уязвимости Permit2. Уязвимости Permit2 — это фишинговые аферы, использующие упрощенную вариацию процесса одобрения токенов.

Как сообщалось Scam Sniffer, на скриншоте отображался хэш транзакции кражи, что побудило команду искать транзакцию, что привело их к адресу злоумышленника. Scam Sniffer затем обнаружил, что указанный выше адрес был связан с более чем 689 фишинговыми сайтами, созданными с 27 марта, и украл 5,9 миллиона долларов у жертв в различных сетях, включая Ethereum, Arbitrum, Polygon и BNB Chain.

 Scam Sniffer разработал панель аналитики Dune для отображения подтверждающих данных для этого вывода.

Согласно отчету, Inferno Drainer рекламировал свой «сервис» хакерам в обмен на 20% от их прибыли. Он даже предлагал создавать фишинговые сайты для клиентов в обмен на комиссию в 30%, но только для «хороших клиентов или людей с большим потенциалом».

Источник: Scam Sniffer – Это предполагаемая реклама Telegram для Inferno Drainer.

На данный момент было похищено 5,9 миллиона долларов путем анализа данных из разных цепочек, с участием около 4888 жертв. Mainnet стоит 4,3 миллиона долларов, Arbitrum — 0,79 миллиона долларов, Polygon — 0,41 миллиона долларов, а BNB — 0,39 миллиона долларов.

На основе анализа адресов сбора средств в цепочке блоков оценивается, что было украдено около 1699 ETH и распределено между этими пятью основными адресами. Они намеренно держат наличные в каждом адресе примерно на уровне 300–400 ETH.

В последние месяцы мошенничества, маскирующиеся под услуги, стали растущей проблемой в крипто-сообществе. ZachXBT обнаружил аналогичную услугу под названием «Monkey Drainer» в октябре. Перед закрытием в марте она украла не менее 1 миллиона долларов в ETH у потребителей.

Ранее Scam Sniffer раскрыл подобный вид «Мошенничества как услуги», известный как Venom Drainer. Он забрал 27 миллионов долларов у 15 тысяч человек, при этом пять главных жертв потеряли в общей сложности 14 миллионов долларов. Было создано 530 фишинговых сайтов, нацеленных на примерно 170 брендов.