Izčrpavalci denarnic so prek zlonamernih oglasov ukradli 58 milijonov dolarjev – brez verig

Prevara s črpanjem denarnice, povezana s kampanjami lažnega predstavljanja v Googlu in X, je žrtvam v devetih mesecih ukradla približno 58 milijonov dolarjev.

Prevare z lažnim predstavljanjem so v zadnjih nekaj mesecih pospešile svoje operacije in ukradle kriptovalute v vrednosti milijonov dolarjev prek zlonamernih oglasov na priljubljenih platformah, kot sta Google in X.

Po Analiza ScamSniffer je skript zlonamerne programske opreme za izčrpavanje denarnice povezal s kampanjami lažnega predstavljanja, ki so v zadnjih devetih mesecih 58 žrtvam odnesle okoli 63,000 milijonov dolarjev.

🚨1/ Opozorilo: »Wallet Drainer« je bil povezan s kampanjami lažnega predstavljanja v Googlovem iskanju in oglasi X, pri čemer je več kot 58 žrtvam v 63 mesecih izčrpal približno 9 milijonov USD. pic.twitter.com/ye3ob2uTtz

— Sniffer za prevare | Web3 Anti-Scam (@realScamSniffer) December 21, 2023

Izčrpavalec denarnice deluje tako, da uporabnike zavede, da odobrijo zlonamerne transakcije, ki na koncu izčrpajo sredstva v njihovih kripto denarnicah. To se običajno zgodi, ko uporabniki kliknejo zlonamerne povezave v lažnih oglasih, ki so dejansko lažno predstavljanje. 

Nekateri primeri teh nedavnih prevar z lažnim predstavljanjem, ki uporabljajo izčrpavalec denarnice, vključujejo skupino X lažnih oglasov, imenovanih »Ordinals Bubbles«, in goljufive povezave do priljubljenih kripto platform, kot sta DeFiLlama in Lido. 

Ti oglasi z lažnim predstavljanjem so postali še bolj izpopolnjeni, saj uporabljajo trike preusmeritve, ki se zdijo zakonite kot uradne domene, vendar dejansko vodijo do spletnih mest z lažnim predstavljanjem.

8/ Analiza kaže, da je ta izčrpavalec denarnice ukradel približno 58.98 milijona dolarjev 63,210 žrtvam v 9 mesecih prek povezanih naslovov.https://t.co/um9n53GFqN

— Sniffer za prevare | Web3 Anti-Scam (@realScamSniffer) December 21, 2023

»S ciljanjem na določeno ciljno skupino prek Googlovih iskalnih izrazov in naslednje baze X lahko izberejo specifične cilje in sprožijo neprekinjene lažne akcije po zelo nizki ceni,« je dejal ScamSniffer.

Za razliko od drugih izčrpavalcev denarnice, ki prevarantom zaračunavajo 20-odstotno nadomestilo dobička, razvijalci te zlonamerne programske opreme prodajajo izvorno kodo za pavšalno plačilo in dodatne module z dodano vrednostjo kot dodatke.

Pogostost goljufij s črpanjem denarnice se je v zadnjih nekaj mesecih povečala, pri čemer so storilci za programsko opremo večinoma ostali anonimni. Prejšnji mesec, Unchained poročali platforma »zlonamerna programska oprema kot storitev« Inferno Drainer se je zaprla, potem ko je goljufom pomagala ukrasti kripto v vrednosti 70 milijonov dolarjev.