Wallet Drainers au furat 58 de milioane de dolari prin reclame rău intenționate – Unchained

O înșelătorie de scurgere a portofelului legată de campanii de phishing pe Google și X a furat aproximativ 58 de milioane de dolari de la victime în decurs de nouă luni.

Înșelătoriile de tip phishing și-au intensificat operațiunile în ultimele luni, furând criptomonede în valoare de milioane de dolari prin reclame rău intenționate pe platforme populare precum Google și X.

Potrivit unui analiză de ScamSniffer, un script de malware pentru scurgerea portofelului a fost legat de campanii de phishing care au consumat aproximativ 58 de milioane de dolari de la 63,000 de victime în ultimele nouă luni.

🚨1/ Alertă: un „Wallet Drainer” a fost conectat la campanii de phishing pe căutarea Google și reclame X, drenând aproximativ 58 milioane USD de la peste 63 de victime în 9 luni. pic.twitter.com/ye3ob2uTtz

— Sniffer înșelătorie | Web3 Anti-Scam (@realScamSniffer) December 21, 2023

Un drenator de portofel funcționează prin păcălirea utilizatorilor pentru a autoriza tranzacțiile rău intenționate care ajung să epuizeze activele din portofelele lor cripto. Acest lucru se întâmplă de obicei atunci când utilizatorii dau clic pe linkuri rău intenționate din reclame false care sunt de fapt înșelătorii de tip phishing. 

Câteva exemple ale acestor înșelătorii recente de phishing care utilizează scurgerea portofelului includ un grup de anunțuri de phishing X numite „Ordinals Bubbles” și link-uri frauduloase către platforme cripto populare precum DeFiLlama și Lido. 

Aceste reclame de phishing au devenit și mai sofisticate, folosind trucuri de redirecționare care par legitime ca domenii oficiale, dar conduc de fapt la site-uri web de phishing.

8/ Analiza arată că acest drenator de portofel a furat aproximativ 58.98 milioane de dolari de la 63,210 de victime în 9 luni prin adresele asociate.https://t.co/um9n53GFqN

— Sniffer înșelătorie | Web3 Anti-Scam (@realScamSniffer) December 21, 2023

„Prin direcționarea anumitor audiențe prin termenii de căutare Google și următoarea bază de X, aceștia pot selecta ținte specifice și pot lansa campanii continue de phishing la un cost foarte scăzut”, a spus ScamSniffer.

Spre deosebire de alte sisteme de scurgere de portofel care percep o taxă de 20% din profiturile escrocilor, dezvoltatorii acestui malware vând codul sursă pentru o taxă fixă ​​și module suplimentare cu valoare adăugată ca extra.

Frecvența înșelătoriilor de scurgere a portofelului a crescut în ultimele luni, autorii din spatele software-ului rămânând în mare parte anonimi. Luna trecută, Unchained raportate acea platformă „malware-as-a-service” Inferno Drainer s-a închis după ce i-a ajutat pe escroci să fure criptografii în valoare de 70 de milioane de dolari.