„Пљачкари новчаника“ пљачкају 295 милиона долара од 324,000 крипто корисника: њушкало превара

Како преваранти са „пецања“ настављају да се развијају и користе софистицираније тактике да избегну безбедносне мере, релативно нови облик малвера повезан са криптовалутом доживео је значајан „успех“ у протеклој години.

Названа „Извлачење новчаника“, открића Сцам Сниффера у вези са овим новим малвером захтевају потпуну пажњу индустрије.

Ратови крипто малвера: 2023

Према недавном извештају Сцам Сниффер-а, ови злонамерни програми се примењују на веб-сајтовима за пхисхинг како би обманули кориснике да ауторизују штетне трансакције, што доводи до крађе имовине из њихових крипто новчаника. Током прошле године, Веб3 платформа за борбу против преваре је приметила да су Валлет Драинерс отели више од 295 милиона долара имовине од приближно 324,000 жртава.

Приметно је да је само 11. марта украдено скоро 7 милиона долара, првенствено због флуктуација у УСДЦ стопама, а жртве су постале плен сајтова за крађу идентитета који се лажно представљају као Цирцле. Значајне крађе су се такође догодиле око 24. марта када је Арбитрумов Дисцорд компромитован, што се поклопило са датумом њиховог емитовања.

Сцам Сниффер је открио да се појава врхунца крађе стратешки поклапа са догађајима везаним за групу, као што су падови или инциденти хаковања.

Након што је ЗацхКСБТ разоткрио Монкеи Драинер-а, они су прогласили излазак након шест месеци активности. Веном је касније преузео контролу над значајним делом своје клијентеле. Након тога, нови ентитети као што су МС, Инферно, Ангел и Пинк су се појавили око марта. Када је Веном престао са радом око априла, многе групе за пхисхинг прешле су на алтернативне услуге.

Обим и темпо ових активности су драматично ескалирали. На пример, Монкеи је извукао 16 милиона долара за шест месеци, док је Инферно Драинер ово значајно надмашио, опљачкавши 81 милион долара за само девет месеци.

Уз претпоставку накнаде од 20% Драинер-а, ови субјекти су зарадили најмање 47 милиона долара од продаје услуга за испуштање новчаника, према извештају.

„Анализирајући трендове, евидентно је да пхисхинг активности континуирано расту. Штавише, кад год Драинер изађе, нови их замењује, као што је Ангел изгледа да је нова замена након што је Инферно најавио свој излазак.

Покретање пхисхинг активности

Пецајући сајтови првенствено привлаче посетиоце на различите начине:

• Хакерски напади: Ово подразумева кршење званичног пројекта Дисцорд и Твиттер налога; напад на званичне фронтендове пројекта или коришћење библиотека
• Органски саобраћај: Дистрибуција испуштања НФТ или токена; преузимање контроле над Дисцорд линковима који су истекли; као и нежељена помена и коментара на Твитеру
• Плаћени саобраћај: Гоогле огласи за претрагу; Твиттер огласи

Иако хакерски напади имају широк утицај, Сцам Сниффер је навео да заједница обично реагује брзо, често у року од 10-50 минута. Штавише, испуштање, органски саобраћај, плаћено оглашавање и преузимање Дисцорд линкова су знатно мање упадљиви.

Поред тога, постоји и циљанији облик пхисхинга који укључује личне приватне поруке.