Wallet Drainers hebben $ 58 miljoen gestolen via kwaadaardige advertenties – ontketend

Een portemonnee-vretende zwendel gekoppeld aan phishing-campagnes op Google en X heeft in negen maanden tijd naar schatting 58 miljoen dollar van slachtoffers gestolen.

Phishing-fraude heeft de afgelopen maanden hun activiteiten opgevoerd en voor miljoenen dollars aan cryptovaluta gestolen via kwaadaardige advertenties op populaire platforms als Google en X.

Volgens een analyse door ScamSniffer werd een malwarescript voor het aftappen van portemonnees gelinkt aan phishing-campagnes die de afgelopen negen maanden ongeveer $58 miljoen van 63,000 slachtoffers hebben weggenomen.

🚨1/ Waarschuwing: Er is een ‘Wallet Drainer’ gekoppeld aan phishing-campagnes op Google Zoeken en X-advertenties, waardoor in negen maanden tijd ongeveer $ 58 miljoen werd onttrokken aan ruim 63 slachtoffers. pic.twitter.com/ye3ob2uTtz

— Scam Sniffer | Web3 Anti-Oplichting (@realScamSniffer) 21 december 2023

Een portemonnee-drainer werkt door gebruikers te misleiden om kwaadwillige transacties te autoriseren die uiteindelijk de activa in hun crypto-portemonnee leegmaken. Dit gebeurt meestal wanneer gebruikers op kwaadaardige links in valse advertenties klikken die eigenlijk phishing-fraude zijn. 

Enkele voorbeelden van deze recente phishing-zwendel waarbij gebruik wordt gemaakt van het aftappen van portemonnees zijn onder meer een cluster van X-phishing-advertenties genaamd “Ordinals Bubbles” en frauduleuze links naar populaire cryptoplatforms zoals DeFiLlama en Lido. 

Deze phishing-advertenties zijn nog geavanceerder geworden en maken gebruik van omleidingstrucs die legitiem lijken als officiële domeinen, maar in werkelijkheid naar phishing-websites leiden.

8/ Uit analyse blijkt dat deze portemonnee-aftrekker in negen maanden ongeveer $58.98 miljoen heeft gestolen van 63,210 slachtoffers via bijbehorende adressen.https://t.co/um9n53GFqN

— Scam Sniffer | Web3 Anti-Oplichting (@realScamSniffer) 21 december 2023

“Door specifieke doelgroepen te targeten via Google-zoektermen en de volgende basis van X, kunnen ze specifieke doelen selecteren en tegen zeer lage kosten continue phishing-campagnes lanceren”, aldus ScamSniffer.

In tegenstelling tot andere portemonnee-vreters die een vergoeding van 20% van de winst van de oplichters in rekening brengen, verkopen de ontwikkelaars van deze malware de broncode voor een vast bedrag en extra modules met toegevoegde waarde als extra's.

De frequentie van oplichting die portemonnees leegzuigt, is de afgelopen maanden toegenomen, waarbij de daders achter de software grotendeels anoniem zijn gebleven. Vorige maand, Ontketend gerapporteerd dat “malware-as-a-service”-platform Inferno Drainer was gesloten nadat hij oplichters had geholpen om voor 70 miljoen dollar aan crypto te stelen.