🗯 Криптовалютное мошенничество Inferno Drainer по-прежнему представляет собой угрозу, несмотря на предыдущее закрытие: отчет

Криптовалютное мошенничество Inferno Drainer по-прежнему представляет собой угрозу, несмотря на предыдущее закрытие: отчет

Сингапурская Group-IB подчеркивает сохраняющуюся угрозу Inferno Drainer в криптовалюте через пользователей информационной панели «мошенничество как услуга».

Сингапурская компания по кибербезопасности Group-IB опубликовала сегодня отчет, в котором подробно описывается, как «мошенничество как услуга», известное как Inferno Drainer, использовало 16 000 доменов в целях фишинга и с конца марта 2023 года украло 80 миллионов долларов у пользователей криптовалюты.

В исследовании, озаглавленном «Burnout: подробное описание многомиллионной мошеннической схемы Inferno Drainer», отмечается, что угроза Inferno Drainer по-прежнему нависает над рынком криптовалют, несмотря на его закрытие в ноябре 2023 года.

Первые записи о деятельности Inferno Drainer относятся к ноябрю 2022 года. Всего за год он стал одним из самых опытных сливщиков криптовалют. «Слив» — это сервис, ориентированный на кражу криптовалюты с использованием различных способов обмана жертв, а Inferno специализируется на фишинге.

Inferno Drainer был закрыт в ноябре 2023 года после того, как его разработчики объявили о закрытии операции. Однако угроза сохраняется, поскольку прошлые пользователи этого вредоносного ПО потенциально перешли к другим схемам. Другими словами, по мнению аналитиков Group-IB, по-прежнему существует риск того, что Inferno Drainer не будет полностью искоренен.

В отчете также подчеркивается, что 16 000 использованных уникальных доменов были частью обширной фишинговой операции, имитирующей более 100 криптовалютных брендов.

Киберпреступники заманивали потенциальных жертв на фишинговые сайты, умело выдавая себя за популярные криптовалютные бренды и протоколы Web3, такие как Seaport, WalletConnect и Coinbase. Эти сайты инициировали мошеннические транзакции, обманывая пользователей, заставляя их связывать свои учетные записи с целью получения предполагаемого финансового вознаграждения.

Более того, киберпреступники предлагали различные приманки, такие как эксклюзивные раздачи и компенсации за сбои в работе компании, убеждая пользователей подключить свои кошельки к инфраструктуре злоумышленника.

В отчете также подчеркивается техническая сложность операции Inferno Drainer. Преступники, стоящие за этой схемой, предлагали услуги по созданию и хостингу веб-сайтов, которые выглядели как официальные криптопроекты, распространялись через платформы социальных сетей, такие как X (ранее Twitter) и Discord, и получали в качестве оплаты часть прибыли от мошенничества.

Аналитики Group-IB предупреждают, что по мере того, как криптоэкосистема продолжает развиваться, меняются и методы киберпреступников. Хотя большая часть операций Inferno Drainer, возможно, и прекратилась, угроза со стороны подобных вредоносных программ остается серьезной, что вызывает необходимость повышения бдительности и улучшения мер безопасности в пространстве цифровых активов.