Co to jest Inferno Drainer? Nowe oszustwo phishingowe polegające na kradzieży kryptowalut, NFT – odszyfruj

Co to jest Inferno Drainer? Nowe oszustwo phishingowe Kradzież kryptowalut, NFT – Odszyfruj

Znacznik czasu: 21 maja 2023 7:23

Prawdopodobnie celuje w twoje ulubione projekty kryptograficzne w największych łańcuchach bloków. Ale czym dokładnie jest Inferno Drainer?

Wyszukiwarka oszustw, platforma specjalizująca się w identyfikacji oszustw, ogłosiła w piątek, że dostawca złośliwego oprogramowania jest rzekomo powiązany z tysiącami oszustw, w wyniku których ukradziono kilka milionów dolarów.

Analizując dane off-chain i on-chain dotyczące Ethereum, Arbitrum, BNB Chain i innych łańcuchów, firma zajmująca się bezpieczeństwem zidentyfikowała 4,888 ofiar, które łącznie straciły ponad 5.9 miliona dolarów w kryptowalutach i NFT.

Hakuj po łańcuchu za pomocą Inferno Drainer. Źródło: Wydma.

Zgłoszono, że około 1,699 ETH zostało skradzionych i rozesłanych na pięć różnych adresów, z których każdy zawierał od 300 do 400 ETH.

Skala tych oszustw została ujawniona, gdy podejrzany członek Inferno Drainer o imieniu „Mr Inferno” pojawił się w grupie Scam Sniffer's Telegram.  

Doprowadziło to do wykrycia strony internetowej promującej usługi oszusta. „Mamy produkt, który zapewnia usługę skanowania złośliwych stron Web3 dla platform, więc identyfikujemy wiele złośliwych stron” — wyjaśnił Scam Sniffer. Odszyfruj. „Kanał Telegram pomógł nam je połączyć”.

Oszust podobno pobiera od 20% do 30% skradzionych aktywów w zamian za złośliwe oprogramowanie, które jest wykorzystywane do tworzenia fałszywych stron internetowych. 

W sumie Inferno stworzyło prawie 689 stron phishingowych od 27 marca. „To są dane, które mamy na podstawie aktywności w łańcuchu, ale mogła ona rozpocząć się wcześniej” – powiedział Scam Sniffer Odszyfruj. 

„Można to postrzegać jako produkt typu złośliwe oprogramowanie jako usługa” — powiedzieli. „Dostarczają oprogramowanie i złośliwy hosting witryn, a pobierają opłaty na podstawie skradzionej kwoty”.

Ofiarą, która poniosła największe straty jest ten portfel, z którego skradziono aktywa o wartości prawie 400,000 XNUMX USD. 

Według Scam Sniffer ofiara próbowała negocjować z oszustem, oferując zatrzymanie 50% skradzionych towarów.

W zeszłym miesiącu podobny rodzaj „Oszustwa jako usługi” o nazwie Wysysacz jadu został już zidentyfikowany przez Scam Sniffer. Wyciągnęło 27 milionów dolarów z 15 5 ofiar, przy czym 14 największych ofiar straciło łącznie 530 milionów dolarów. Utworzono 170 stron phishingowych, których celem było około XNUMX marek.

Jakie projekty zostały objęte celami?

Oszuści obrali za cel niektóre z najbardziej znanych marek w ekosystemie kryptograficznym, takie jak między innymi Pepe, Collab.Land, zkSync, MetaMask i Nakamigos. 

W sumie uważa się, że około 220 marek zostało wykorzystanych do oszukania użytkowników.

Pomimo bessy oszustwa kryptowalutowe są nadal częste. niedawny badanie przeprowadzone przez Crystal Blockchain ujawnił, że rok 2022 okazał się najgorszym rokiem w historii oszustw kryptograficznych, z zgłoszonymi 120 oddzielnymi incydentami. 

Liczba ta oznacza wzrost o 28% w porównaniu z 2021 r.

Jednak całkowita wartość utracona we wszystkich incydentach w 2022 r. była o ponad połowę mniejsza niż w 2021 r., kiedy łączne środki utracone w oszustwach kryptograficznych osiągnęły 4.6 mld USD. Można to prawdopodobnie przypisać trwającej bessie, która rozpoczęła się w maju ubiegłego roku.

Zgodnie z tym samym badaniem naruszenia zdecentralizowanych finansów (DeFi) są obecnie najczęstszym rodzajem ataków kryptograficznych.

Bądź na bieżąco z wiadomościami o kryptowalutach, otrzymuj codzienne aktualizacje w swojej skrzynce odbiorczej.

Znak czasu:

Więcej z Odszyfruj