Technischer Support
Dokumentation
Anmeldung
Kontakt
Gehen Sie direkt zu einer KI-Zusammenfassung dieses Blogbeitrags 
In einer aufsehenerregenden Geschichte der Cyberkriminalität, die sich zwischen November 2022 und November 2023 abspielte, hat der berüchtigte Inferno Drainer, der mit einem Scam-as-a-Service-Modellillegale Gewinne von mehr als 87 Millionen Dollar. Die ausgeklügelte Inferno Drainer-Malware Schema umfasste die Erstellung von über 16.000 bösartigen Domainsund setzte fortschrittliche Taktiken ein, um ahnungslose Benutzer zu täuschen.
Das ausgeklügelte Schema der Inferno Drainer Malware
Die Täter, die hinter Inferno Drainer stecken, nutzten hochwertige Phishing-Seiten um Nutzer dazu zu verleiten, ihre Kryptowährungs-Geldbörsen mit der Infrastruktur der Angreifer zu verbinden. Diese Einrichtung täuschte Web3-Protokolle vor und verleitete die Opfer dazu, unwissentlich Transaktionen zu autorisieren. Einem Bericht des in Singapur ansässigen Unternehmens Group-IB zufolge war die Malware im oben genannten Zeitraum aktiv und zielte auf mehr als 137,000 Opfer.
Scam-as-a-Service-Modell
Im Rahmen des Scam-as-a-Service-Modells bot Inferno Drainer sein bösartiges Toolkit Partnern gegen eine Beteiligung von 20 % an ihren unrechtmäßig erzielten Gewinnen an. Die Kunden konnten die Malware entweder auf ihre eigenen Phishing-Websites hochladen oder den Service des Entwicklers für die Erstellung und das Hosting von Phishing-Websites in Anspruch nehmen, wobei in einigen Fällen 30 % der gestohlenen Vermögenswerte berechnet wurden.
Post-Affe Drainage-Landschaft
Die Popularität des Drainer-as-a-Service-Tools stieg nach der Schließung von Monkey Drainer im März 2023 sprunghaft an, was zum Aufkommen eines weiteren kurzlebigen Drainer-Dienstes namens Venom Drainer führte. Die Daten von Scam Sniffer zeigen, dass Kryptowährungs-Phishing Betrügereien im Zusammenhang mit Drainer-Kits im Jahr 2023 insgesamt 295,4 Millionen US-Dollar von rund 320.000 Nutzern erbeutet haben.
Netz der Täuschung
Die Analyse von Group-IB zeigt, dass im Rahmen dieser Aktion über 100 Kryptowährungsmarken durch speziell gestaltete Seiten, die auf mehr als 16.000 verschiedenen Domains gehostet wurden, gefälscht wurden. Der JavaScript-basierte Drainer befand sich ursprünglich in einem GitHub-Repository , bevor er direkt in Websites eingebunden wurde. Bemerkenswert ist, dass die mit diesen Repositories verbundenen Benutzernamen, wie beispielsweise „kuzdaz“ und „kasrlorcian“, existieren nicht, was den böswilligen Aktivitäten eine zusätzliche Ebene der Anonymität verleiht.
Geniale Täuschung
Phishing-Websites, die mit Inferno Drainer verbunden waren, wiesen eine Besonderheit auf: Die Benutzer konnten den Quellcode der Website weder mit Hotkeys noch mit der rechten Maustaste öffnen. Mit diesem absichtlichen Versuch, Skripte und illegale Aktivitäten zu verbergen, sollten die Opfer über die laufenden betrügerischen Transaktionen im Unklaren gelassen werden.
Modus Operandi
Die Angreifer verwendeten geschickt die Namen seaport.js, coinbase.js und wallet-connect.js, um sich als beliebte Web3-Protokolle wie Seaport, WalletConnect und Coinbase auszugeben. Die Phishing-Websites wurden auf Plattformen wie Discord und X verbreitet und lockten die Opfer mit Versprechungen über kostenlose Token (Airdrops) und forderten sie auf, ihre Wallets zu verbinden. Sobald die Opfer den Transaktionen zustimmten, wurden ihre Guthaben schnell abgezogen.
Kompromittierte Konten und zukünftige Bedrohungen
Insbesondere wurde der X-Account von Mandiant, einem Unternehmen im Besitz von Google, gehackt, um Links zu einer Phishing-Seite zu verbreiten, auf der ein als CLINKSINK bekannter Kryptowährungs-Drainer gehostet wurde. Diese Rainbow-Drainer-Variante hat es geschafft, allein im vergangenen Monat fast 4,17 Millionen US-Dollar von 3.947 Solana-Nutzern zu stehlen.
Das "X-als-Dienstleistung"-Modell
Experten gehen davon aus, dass das "X-as-a-Service"-Modell fortbestehen wird und auch technisch weniger versierten Personen die Möglichkeit bietet, in die Cyberkriminalität einzusteigen. Für die Entwickler stellt es eine äußerst profitable Möglichkeit dar, ihre Einnahmen zu steigern. Es wird erwartet, dass die Kompromittierung offizieller Konten mit Beiträgen, die von scheinbar maßgeblichen Personen verfasst wurden, zunehmen wird, da dies bei potenziellen Opfern Vertrauen erweckt, so dass sie eher bereit sind, bösartigen Links zu folgen und ihre Konten zu verbinden.
Der drohende Ansturm
Group-IB warnt, dass der Erfolg von Inferno Drainer zu neuen Drainern und einem Anstieg von Websites mit bösartigen Skripten führen könnte, die Web3-Protokolle fälschen. Das Jahr 2024 könnte möglicherweise als das "Jahr des Drainers" genannt werden. was ein erhöhtes Risiko für Inhaber von Kryptowährungen darstellt.
Schlussfolgerung
Während dieser JavaScript-basierte Drainer seine bösartigen Aktivitäten eingestellt haben mag, unterstreichen die Ereignisse des Jahres 2023 die ernsten Risiken für Inhaber von Kryptowährungen, da sich die Drainer weiterentwickeln. Andrey Kolmakov, Leiter der Abteilung für die Untersuchung von High-Tech-Kriminalität der Group-IB, betont die Notwendigkeit ständiger Wachsamkeit in der sich ständig weiterentwickelnden Landschaft der Krypto-Phishing-Betrügereien und Cyber-Bedrohungen. Wachsam Cybersicherheit Praktiken und Sensibilisierung sind das A und O, um sich vor dem hartnäckigen Einfallsreichtum der Cyberkriminellen zu schützen.
Die Quellen für diesen Artikel sind unter anderem Artikel in Die Hacker-Nachrichten und CoinMarketCap.
