I svuota-portafogli hanno rubato 58 milioni di dollari tramite pubblicità dannose – Unchained

Una truffa di drenaggio del portafoglio collegata a campagne di phishing su Google e X ha rubato circa 58 milioni di dollari alle vittime in nove mesi.

Le truffe di phishing hanno intensificato le loro operazioni negli ultimi mesi, rubando milioni di dollari in criptovalute attraverso annunci dannosi su piattaforme popolari come Google e X.

Secondo un . di ScamSniffer, uno script malware che svuota portafogli è stato collegato a campagne di phishing che hanno prosciugato circa 58 milioni di dollari da 63,000 vittime negli ultimi nove mesi.

🚨1/ Avviso: un "Wallet Drainer" è stato collegato a campagne di phishing sulla ricerca di Google e sugli annunci X, prosciugando circa 58 milioni di dollari da oltre 63 vittime in 9 mesi. pic.twitter.com/ye3ob2uTtz

— Sniffatore di truffe | Web3 Anti-truffa (@realScamSniffer) Dicembre 21, 2023

Un drenaggio di portafogli funziona inducendo gli utenti ad autorizzare transazioni dannose che finiscono per prosciugare le risorse nei loro portafogli crittografici. Ciò accade in genere quando gli utenti fanno clic su collegamenti dannosi in annunci falsi che in realtà sono truffe di phishing. 

Alcuni esempi di queste recenti truffe di phishing che utilizzano il svuota portafoglio includono un gruppo di annunci di phishing X chiamati "Ordinals Bubbles" e collegamenti fraudolenti a piattaforme crittografiche popolari come DeFiLlama e Lido. 

Questi annunci di phishing sono diventati ancora più sofisticati e utilizzano trucchi di reindirizzamento che sembrano legittimi come domini ufficiali, ma in realtà portano a siti Web di phishing.

8/ L'analisi mostra che questo svuota portafoglio ha rubato circa 58.98 milioni di dollari a 63,210 vittime in 9 mesi attraverso indirizzi associati.https://t.co/um9n53GFqN

— Sniffatore di truffe | Web3 Anti-truffa (@realScamSniffer) Dicembre 21, 2023

"Prendendo di mira un pubblico specifico attraverso i termini di ricerca di Google e la seguente base di X, è possibile selezionare obiettivi specifici e lanciare continue campagne di phishing a un costo molto basso", ha affermato ScamSniffer.

A differenza di altri drenatori di portafogli che addebitano una commissione del 20% sui profitti dei truffatori, gli sviluppatori di questo malware vendono il codice sorgente per una tariffa fissa e moduli aggiuntivi a valore aggiunto come extra.

La frequenza delle truffe che prosciugano i portafogli è aumentata negli ultimi mesi e gli autori del software sono rimasti in gran parte anonimi. Il mese scorso, Unchained segnalati che la piattaforma "malware-as-a-service" Inferno Drainer aveva chiuso dopo aver aiutato i truffatori a rubare criptovalute per un valore di 70 milioni di dollari.