Cüzdan Süzgeçleri Kötü Amaçlı Reklamlar Yoluyla 58 Milyon Dolar Çaldı – Unchained

Google ve X'teki kimlik avı kampanyalarıyla bağlantılı bir cüzdan tüketen dolandırıcılık, kurbanlardan dokuz ay içinde tahmini 58 milyon dolar çaldı.

Kimlik avı dolandırıcılıkları son birkaç ayda faaliyetlerini hızlandırdı ve Google ve X gibi popüler platformlardaki kötü amaçlı reklamlar aracılığıyla milyonlarca dolar değerinde kripto çaldı.

Bir göre analiz ScamSniffer tarafından hazırlanan, cüzdan tüketen kötü amaçlı yazılım komut dosyası, son dokuz ayda 58 kurbandan yaklaşık 63,000 milyon dolar alan kimlik avı kampanyalarıyla bağlantılıydı.

🚨1/ Uyarı: Bir 'Cüzdan Boşaltıcı', Google arama ve X reklamlarındaki kimlik avı kampanyalarıyla ilişkilendirildi ve 58 ayda 63 binden fazla kurbandan yaklaşık 9 milyon dolar kaybettirdi. pic.twitter.com/ye3ob2uTtz

— Dolandırıcılık Algılayıcı | Web3 Dolandırıcılığa Karşı Koruma (@realScamSniffer) 21 Aralık 2023

Cüzdan süzücü, kullanıcıları kandırarak, kripto cüzdanlarındaki varlıkların tükenmesine neden olan kötü amaçlı işlemlere izin vermelerini sağlayarak çalışır. Bu genellikle kullanıcılar aslında kimlik avı dolandırıcılığı olan sahte reklamlardaki kötü amaçlı bağlantılara tıkladıklarında meydana gelir. 

Cüzdan boşaltıcısını kullanan bu son kimlik avı dolandırıcılıklarının bazı örnekleri arasında, "Ordinals Bubbles" adı verilen bir dizi X kimlik avı reklamı ve DeFiLlama ve Lido gibi popüler kripto platformlarına yönelik sahte bağlantılar yer alıyor. 

Bu kimlik avı reklamları, resmi alan adları olarak yasal görünen ancak aslında kimlik avı web sitelerine yönlendiren yönlendirme hilelerini kullanarak daha da karmaşık hale geldi.

8/ Analiz, bu cüzdan emicinin ilgili adresler aracılığıyla 58.98 ayda 63,210 kurbandan yaklaşık 9 milyon dolar çaldığını gösteriyor.https://t.co/um9n53GFqN

— Dolandırıcılık Algılayıcı | Web3 Dolandırıcılığa Karşı Koruma (@realScamSniffer) 21 Aralık 2023

ScamSniffer, "Google arama terimleri ve aşağıdaki X tabanı aracılığıyla belirli kitleleri hedefleyerek, belirli hedefleri seçebilir ve çok düşük bir maliyetle sürekli kimlik avı kampanyaları başlatabilirler" dedi.

Dolandırıcıların kârının %20'sini talep eden diğer cüzdan tüketen programların aksine, bu kötü amaçlı yazılımın geliştiricileri kaynak kodunu sabit bir ücret karşılığında ve ekstra olarak ek katma değerli modüller karşılığında satarlar.

Cüzdan tüketen dolandırıcılıkların sıklığı son birkaç ayda arttı ve yazılımın arkasındaki failler büyük oranda anonim kaldı. Geçen ay Zincirsiz rapor "hizmet olarak kötü amaçlı yazılım" platformu Inferno Drainer, dolandırıcıların 70 milyon dolar değerinde kriptoyu çalmasına yardım ettikten sonra kapanmıştı.