- Платформа вредоносного ПО как услуги под названием StepDrainer похищает криптоактивы более чем в 20 блокчейн-сетях.
- Она генерирует поддельные интерфейсы подключения кошельков, обманом заставляя пользователей утверждать переводы токенов.
- Исследователи отмечают, что этот инструмент является частью растущего слияния традиционных операций по внедрению вредоносного ПО и краж, связанных с криптовалютой.
Инструмент для кражи криптовалют под названием StepDrainer опустошает деньги из кошельков в Ethereum, BNB Chain, Arbitrum, Polygon и как минимум в 17 других сетях.
StepDrainer работает как набор вредоносного ПО как услуги (malware-as-a-service). Он использует поддельные, но реалистичные всплывающие окна кошельков Web3, чтобы обмануть людей и заставить их одобрить переводы. Некоторые из этих экранов сделаны так, чтобы выглядеть как подключения кошельков Web3Modal.
Как только кто-то подключает свой кошелек, StepDrainer сначала ищет самые ценные токены и автоматически отправляет их на кошельки, контролируемые злоумышленниками, согласно LevelBlue.
StepDrainer злоупотребляет инструментами смарт-контрактов
StepDrainer злоупотребляет реальными инструментами смарт-контрактов, такими как Seaport и Permit v2, чтобы показать всплывающие окна одобрения кошелька, которые выглядят нормально. Но детали внутри этих всплывающих окон поддельные.
В одном случае исследователи кибербезопасности обнаружили, что жертвы увидели поддельное сообщение о том, что они получают «+500 USDT», что делало одобрение безопасным на вид.
StepDrainer загружает вредоносный код через изменение скриптов и получает свою конфигурацию от децентрализованных ончейн-аккаунтов.
Такая структура помогает злоумышленникам избегать обычных инструментов безопасности, поскольку вредоносный код не хранится в одном фиксированном месте, где его можно было бы легко отсканировать.
StepDrainer — это не проект одного человека. Исследователи заявили, что существует развитый черный рынок, продающий готовые наборы для «дрейнера», что упрощает многим злоумышленникам добавление функций кражи кошельков в уже запущенные мошеннические схемы.
EtherRAT отводит криптовалюту от пользователей Windows
Согласно недавнему отчету Cryptopolitan, за последние 24 часа было опустошено более 500 кошельков Ethereum. Злоумышленник вывел более $800 тыс. криптоактивов, а затем обменял средства через ThorChain.
Согласно данным ончейн-исследователя Wazz, многие опустошенные кошельки были неактивны более 7 лет. Украденные средства были переведены с одного адреса кошелька, контролируемого злоумышленником.
Специалисты по кибербезопасности рекомендуют пользователям, подключающим кошельки к неизвестным сайтам, проверять домен, изучать детали транзакции перед подписанием и отзывать любые разрешения на неограниченное использование токенов.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Что такое StepDrainer?
StepDrainer — это платформа для кражи криптовалют, работающая более чем в 20 блокчейнах, включая Ethereum, Arbitrum и Polygon. Она использует поддельные экраны кошельков, чтобы обмануть пользователей и похитить их криптоактивы.
Как StepDrainer обходит обнаружение средствами безопасности?
StepDrainer загружает свой вредоносный код через динамическую инъекцию скриптов и получает настройки из ончейн-аккаунтов. Это затрудняет обнаружение обычными инструментами безопасности.
Что такое EtherRAT и какова его связь с этим?
EtherRAT — это вредоносное ПО, изначально созданное для Linux, но теперь нацеленное на Windows через поддельный установщик Tftpd64. Вредоносное ПО используется повторно для кражи криптовалюты.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ранда Моуз
Ранда Мозес — редактор и репортёр Cryptopolitan, освещающая технологии, ИИ, робототехнику, криптовалюты, мошенничество и взломы. Она работает в сфере криптовалют с 2017 года. Ранда занимала должности в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники и электроники, полученную в Университете Брэдфорда.
