Растущие опасения по поводу атак криптодрейнеров побуждают сингапурские власти выпустить предупреждение по кибербезопасности

Singaporean authorities, including the Singapore Police Force (SPF) and the Cyber Security Agency of Singapore (CSA), have issued a joint advisory to raise awareness about the growing threat of cryptocurrency drainers, a type of malware used to steal funds from crypto wallets.

Предупреждение выпущено в ответ на растущее использование этих вредоносных инструментов, которые могут потенциально привести к значительным финансовым потерям для инвесторов.

Криптодрейнеры: новая угроза

Криптодрейнеры, также известные как кошелек-дрейнеры, появились как тревожная угроза кибербезопасности в экосистеме криптовалют. Эти вредоносные инструменты часто используются в фишинговых атаках, нацеленных на неосторожных пользователей, которые становятся жертвами мошеннических писем или скомпрометированных аккаунтов в социальных сетях. 

После того как жертвы нажимают на фишинковую ссылку, они перенаправляются на поддельный торговый сайт, где им предлагается подключить свои Web3-кошельки.

На этом этапе в систему жертвы внедряется вредоносный смарт-контракт, позволяющий хакерам выводить средства с кошелька жертвы без дополнительного разрешения. Украденные средства обычно направляются через сервисы, скрывающие их отслеживаемость, такие как криптовалютные миксеры, что затрудняет восстановление украденных активов.

Коммерческие наборы для криптодрейнинга и модель drainer-as-a-service

Одной из особенно тревожных особенностей этой угрозы является наличие коммерческих наборов для криптодрейнинга, которые позволяют начинающим киберпреступникам получать доступ к сложному вредоносному ПО без предварительных затрат. 

Эти наборы распространяются через модель drainer-as-a-service (DaaS), при которой атакующие и поставщики услуг сотрудничают для распределения заранее определенной доли украденных средств.

Это партнерство между киберпреступниками и поставщиками услуг увеличило распространение криптодрейнеров, сделав его более легким для тех, кто имеет дурные намерения, эксплуатировать неосторожных жертв.

Хотя в Сингапуре пока не зафиксировано случаев атак с использованием крипто-дрейнеров, в предупреждении отмечается, что эта угроза уже привлекла внимание хакеров по всему миру. В 2023 году популярный готовый крипто-дрейнер под названием «MS Drainer» стал причиной кражи криптовалюты на сумму 59 миллионов долларов, что демонстрирует значительные финансовые последствия таких атак.

В ответ на эту новую угрозу сингапурские власти выпустили несколько рекомендаций, чтобы помочь защитить инвесторов и пользователей криптовалюты от становления жертвами атак криптодрейнеров:

Аппаратные кошельки: Власти настоятельно рекомендуют использовать аппаратные кошельки как безопасное средство защиты криптовалютных активов. Аппаратные кошельки обеспечивают дополнительную защиту, храня закрытые ключи в автономном режиме, что снижает риск несанкционированного доступа.

Тщательное исследование: Криптоинвесторам рекомендуется проводить тщательное исследование перед взаимодействием с любыми услугами или платформами, связанными с криптовалютой. Это включает проверку подлинности веб-сайтов и осторожность при запросе на подключение кошельков на незнакомых сайтах.

Сообщение об инцидентах: Жителям Сингапура рекомендуется сообщать о подозрительных инцидентах, связанных с атаками криптодрейнеров, властям и соответствующим поставщикам криптоуслуг. Своевременное сообщение может помочь в расследованиях и потенциально предотвратить дальнейшие потери.

Отзыв одобрения токенов: В случае подозрительной атаки жертвам рекомендуется отозвать любые подозрительные одобрения токенов и перевести оставшиеся средства на другой, безопасный адрес кошелька. Этот шаг может помочь предотвратить дальнейшую потерю средств.