Wallet Drainers stjal 58 millioner dollars gennem ondsindede annoncer – unchained

En svindel med pengepung, der er knyttet til phishing-kampagner på Google og X, har stjålet anslået 58 millioner dollars fra ofre i løbet af ni måneder.

Phishing-svindel har øget deres aktiviteter i løbet af de sidste par måneder og stjålet kryptoværdi for millioner af dollars gennem ondsindede annoncer på populære platforme som Google og X.

Ifølge en analyse af ScamSniffer, et wallet drainer malware-script var knyttet til phishing-kampagner, der tærede omkring 58 millioner dollars fra 63,000 ofre i løbet af de sidste ni måneder.

🚨1/ Advarsel: En 'Wallet Drainer' er blevet knyttet til phishing-kampagner på Google-søgning og X-annoncer, hvilket har drænet cirka 58 millioner USD fra over 63 ofre på 9 måneder. pic.twitter.com/ye3ob2uTtz

— Scam Sniffer | Web3 Anti-scam (@realScamSniffer) 21. December, 2023

En tegnebogsdræner virker ved at narre brugere til at godkende ondsindede transaktioner, der ender med at dræne aktiverne i deres kryptopunge. Dette sker typisk, når brugere klikker på ondsindede links i falske annoncer, der faktisk er phishing-svindel. 

Nogle eksempler på disse nylige phishing-svindel, der bruger tegnebogens drainer, inkluderer en klynge af X phishing-annoncer kaldet "Ordinals Bubbles" og svigagtige links til populære kryptoplatforme som DeFiLlama og Lido. 

Disse phishing-annoncer er blevet endnu mere sofistikerede, idet de anvender omdirigeringstricks, der ser lovlige ud som officielle domæner, men som faktisk fører til phishing-websteder.

8/ Analyse viser, at denne tegnebogsdræner stjal omkring 58.98 millioner dollars fra 63,210 ofre på 9 måneder gennem tilknyttede adresser.https://t.co/um9n53GFqN

— Scam Sniffer | Web3 Anti-scam (@realScamSniffer) 21. December, 2023

"Ved at målrette mod specifikke målgrupper gennem Googles søgetermer og den følgende base af X, kan de vælge specifikke mål og lancere kontinuerlige phishing-kampagner til en meget lav pris," sagde ScamSniffer.

I modsætning til andre tegnebøger, der opkræver et gebyr på 20 % af svindlernes fortjeneste, sælger udviklerne af denne malware kildekoden til et fast gebyr og yderligere værditilvækst moduler som ekstramateriale.

Hyppigheden af ​​svindel med pengepung er steget i løbet af de sidste par måneder, hvor gerningsmændene bag softwaren stort set er forblevet anonyme. Sidste måned, Unchained rapporteret at "malware-as-a-service"-platformen Inferno Drainer havde lukket ned efter at have hjulpet svindlere med at stjæle 70 millioner dollars i krypto.