Wallet Drainers نے نقصان دہ اشتہارات کے ذریعے $58 ملین چرا لیے - بے چین

گوگل اور ایکس پر فشنگ مہمات سے منسلک بٹوے کو نکالنے کے اسکینڈل نے نو مہینوں میں متاثرین سے اندازاً 58 ملین ڈالر چرائے ہیں۔

پچھلے چند مہینوں کے دوران فشنگ کے گھوٹالوں نے اپنے کاموں میں تیزی لائی ہے، گوگل اور ایکس جیسے مقبول پلیٹ فارمز پر بدنیتی پر مبنی اشتہارات کے ذریعے لاکھوں ڈالر مالیت کا کرپٹو چوری کیا ہے۔

ایک کے مطابق تجزیہ ScamSniffer کی طرف سے، ایک والیٹ ڈرینر میلویئر اسکرپٹ کو فشنگ مہمات سے منسلک کیا گیا تھا جس نے گزشتہ نو مہینوں میں 58 متاثرین سے تقریباً 63,000 ملین ڈالر کا نقصان اٹھایا۔

🚨1/ الرٹ: ایک 'والٹ ڈرینر' کو گوگل سرچ اور ایکس اشتہارات پر فشنگ مہمات سے جوڑ دیا گیا ہے، جس سے 58 ماہ میں 63 ہزار سے زیادہ متاثرین سے تقریباً 9 ملین ڈالر کا نقصان ہوا ہے۔ pic.twitter.com/ye3ob2uTtz

- اسکیم سنیفر | Web3 اینٹی اسکیم (@realScamSniffer) دسمبر 21، 2023

ایک والیٹ ڈرینر صارفین کو دھوکہ دہی پر مبنی لین دین کی اجازت دے کر کام کرتا ہے جو ان کے کرپٹو بٹوے میں موجود اثاثوں کو ختم کر دیتا ہے۔ یہ عام طور پر اس وقت ہوتا ہے جب صارفین جھوٹے اشتہارات میں بدنیتی پر مبنی لنکس پر کلک کرتے ہیں جو درحقیقت فریب کاری کے گھوٹالے ہوتے ہیں۔ 

ان حالیہ فشنگ گھوٹالوں کی کچھ مثالیں جو والیٹ ڈرینر کو استعمال کرتی ہیں ان میں "Ordinals Bubbles" نامی X فشنگ اشتہارات کا ایک جھرمٹ اور DeFiLlama اور Lido جیسے مقبول کرپٹو پلیٹ فارمز کے دھوکہ دہی کے لنکس شامل ہیں۔ 

یہ فشنگ اشتہارات اور بھی زیادہ نفیس ہو گئے ہیں، ری ڈائریکٹ ٹرکس استعمال کرتے ہیں جو آفیشل ڈومینز کے طور پر جائز معلوم ہوتے ہیں، لیکن درحقیقت فشنگ ویب سائٹس کی طرف لے جاتے ہیں۔

8/ تجزیہ سے پتہ چلتا ہے کہ اس والیٹ ڈرینر نے متعلقہ پتوں کے ذریعے 58.98 ماہ میں 63,210 متاثرین سے تقریباً 9 ملین ڈالر چرائے۔https://t.co/um9n53GFqN

- اسکیم سنیفر | Web3 اینٹی اسکیم (@realScamSniffer) دسمبر 21، 2023

ScamSniffer نے کہا، "Google تلاش کی اصطلاحات اور X کے درج ذیل بنیاد کے ذریعے مخصوص سامعین کو ہدف بنا کر، وہ مخصوص اہداف کا انتخاب کر سکتے ہیں اور بہت کم قیمت پر مسلسل فشنگ مہمات شروع کر سکتے ہیں۔"

دوسرے والٹ ڈرینرز کے برعکس جو اسکیمرز کے منافع کی 20% فیس وصول کرتے ہیں، اس میلویئر کے ڈویلپرز ماخذ کوڈ کو فلیٹ فیس اور اضافی ویلیو ایڈڈ ماڈیولز کو بطور اضافی فروخت کرتے ہیں۔

پچھلے چند مہینوں کے دوران بٹوے کو نکالنے والے گھوٹالوں کی تعدد میں اضافہ ہوا ہے، اس سافٹ ویئر کے پیچھے مجرم زیادہ تر گمنام رہ گئے ہیں۔ گزشتہ ماہ، Unchained رپورٹ کے مطابق وہ "مالویئر کے طور پر-ایک-سروس" پلیٹ فارم Inferno Drainer نے سکیمرز کو $70 ملین مالیت کا کرپٹو چوری کرنے میں مدد کرنے کے بعد بند کر دیا تھا۔