У кіберзлочинців є новий інструмент «Drainer» для пограбування власників криптовалюти, остерігайтеся реклами Web3 у Google, X

Криптосектор, ринкова капіталізація якого наразі становить 1,66 трильйона доларів (приблизно 138 066 635 крор рупій), не є новою точкою доступу для кіберзлочинців. З новими інструментами та програмами відомі кіберактори часто знаходять шлях лише до криптопротоколів Щоб викрасти ці цифрові активи. Один із таких останніх інструментів, який використовують ці хакери, називається «дрейнер». Останні звіти дослідницьких платформ показали, що ці дрейнери рекламуються через рекламу в Google і X.

Виявлено понад десять тисяч фішингових веб-сайтів, які використовують «MS Drainer», багато з яких відображаються як оголошення в Google і X, сказав звіт від Bleeping Computer.

Використовуючи цей дрейнер, криптохакери, як повідомляється, змогли пограбувати 63 210 жертв і зуміли втекти з викраденим багатством у розмірі 59 мільйонів доларів США (приблизно 490 крор рупій) у період з березня по листопад цього року.

Що таке «Дрейнер»?

Дрейнер — це, по суті, смарт-контракт, у якому використано зловмисне кодування для націлювання на криптопротоколи. Повний набір, розроблений для фішингу, ці інструменти дренажу можуть допомогти своїм розгортачам отримати прихований доступ до криптогаманця цілі.

Ці дренажі охоплені фішинговими веб-сайтами, які здаються законними. Як тільки нічого не підозрюють учасники крипто-спільноти клацають на цих фішингових веб-сайтах, ці дренажі можуть проникати в крипто-гаманці, пов’язані з особою жертви.

Це дозволяє хакеру обробляти несанкціоновані транзакції та переміщувати активи жертви в будь-який інший гаманець.

Згідно з повідомленням Bleeping Computers, вихідний код для створення цих наборів інструментів дрейнера продається за 1500 доларів США (приблизно 1,24 лакх рупії) кимось на ім’я «Пакулічев» або «PhishLab».

Реклама Lookout і Beware of

У Google оголошення, які можуть бути прихованими фішинговими веб-сайтами, можуть бути пов’язані з такими ключовими словами, як Zapper, Lido, Stargate, Defillama, Orbiter Finance та Radiant. На X (колишньому Twitter) ці дрейнерські оголошення ще більш поширені, заманюючи користувачів, серед інших тактик, за допомогою фальшивих NFT і оголошень про викид токенів.

Знову і знову ці технічні гіганти отримували інформацію про зловмисну ​​криптовалютну рекламу, яка кишить на їхніх платформах.

У квітні цього року ScamSniffer, служба кібербезпеки, заявила, що криптоінвестори втратили до 4 мільйонів доларів (приблизно 35 крор рупій) через використання фальшивих посилань, розповсюджених по всій мережі. Ця інформація була отримана в результаті аналізу даних Google Ads.

Ще в жовтні 2022 року генеральний директор Binance Чанпен Чжао звинуватив Google у тому, що він не видаляє шахрайські сайти з результатів пошуку, щодня піддає людей фінансовим подвигам.