Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
Em uma surpreendente saga de crimes cibernéticos que se desenrolou entre novembro de 2022 e novembro de 2023, o notório Inferno Drainer, operando sob um modelo de “golpe como serviço”, conseguiu acumular lucros ilícitos superiores a US$ 87 milhões. O sofisticado malware Inferno Drainer envolveu a criação de mais de 16.000 domínios maliciosos, empregando táticas avançadas para enganar usuários desavisados.
O esquema complexo do malware Inferno Drainer
Os autores do Inferno Drainer utilizaram páginas de phishing de alta qualidade para induzir os usuários a conectarem suas carteiras de criptomoedas à infraestrutura dos invasores. Essa configuração falsificava protocolos Web3 e levou as vítimas a autorizarem transações sem saber. De acordo com um relatório da Group-IB, com sede em Cingapura, o malware esteve ativo durante o período mencionado e teve como alvo mais de 137 mil vítimas.
Modelo de “Golpe como Serviço”
Operando sob o modelo “fraude como serviço”, o Inferno Drainer oferecia seu kit de ferramentas maliciosas a afiliados em troca de 20% dos lucros obtidos de forma ilícita. Os clientes podiam fazer o upload do malware para seus próprios sites de phishing ou utilizar o serviço do desenvolvedor para criar e hospedar sites de phishing, sendo que, em alguns casos, era cobrado 30% dos ativos roubados.
Paisagem pós-Monkey Drainer
A popularidade da ferramenta “Drainer-as-a-Service” disparou após o fechamento do Monkey Drainer em março de 2023, levando ao surgimento de outro serviço de drainer de curta duração chamado Venom Drainer. Os dados do Scam Sniffer indicam que os golpes de phishing envolvendo criptomoedas associados a kits de drainer, em conjunto, desviaram US$ 295,4 milhões de cerca de 320 mil usuários em 2023.
Teia de Enganos
A análise do Group-IB revela que a atividade falsificou mais de 100 marcas de criptomoedas por meio de páginas criadas especificamente para esse fim e hospedadas em mais de 16.000 domínios únicos. O drainer baseado em JavaScript estava inicialmente hospedado em um repositório do GitHub antes de ser incorporado diretamente aos sites. Vale destacar que os nomes de usuário associados a esses repositórios, como “kuzdaz” e “kasrlorcian”, não existem, o que adiciona uma camada extra de anonimato às atividades maliciosas.
Um Engano Engenhoso
Os sites de phishing afiliados ao Inferno Drainer apresentavam uma característica distintiva: os usuários não conseguiam abrir o código-fonte do site usando teclas de atalho ou clicando com o botão direito do mouse. Esse esforço deliberado para ocultar scripts e atividades ilegais tinha como objetivo manter as vítimas no escuro sobre as transações fraudulentas em andamento.
Modo de Operação
Os invasores utilizaram habilmente os nomes seaport.js, coinbase.js e wallet-connect.js para se passarem por protocolos Web3 populares, como Seaport, WalletConnect e Coinbase. Os sites de phishing foram divulgados em plataformas como Discord e X, atraindo as vítimas com promessas de tokens gratuitos (airdrops) e induzindo-as a conectar suas carteiras. Assim que as vítimas aprovaram as transações, seus ativos foram rapidamente esvaziados.
Contas comprometidas e ameaças futuras
Vale destacar que a conta X da Mandiant, empresa do Google, foi invadida para divulgar links para uma página de phishing que hospedava um programa de drenagem de criptomoedas conhecido como CLINKSINK. Essa variante do Rainbow Drainer conseguiu roubar quase US$ 4,17 milhões de 3.947 usuários da Solana somente no último mês.
O modelo “X como serviço”
Especialistas acreditam que o modelo “X como serviço” persistirá, oferecendo oportunidades para que pessoas com menor conhecimento técnico se aventurem no crime cibernético. Para os desenvolvedores, ele representa uma via altamente lucrativa para aumentar as receitas. Espera-se que a invasão de contas oficiais, com publicações que parecem ter sido escritas por vozes de autoridade, aumente, já que isso tende a inspirar confiança nas vítimas em potencial, tornando-as mais propensas a clicar em links maliciosos e conectar suas contas.
A Onda que se Aproxima
O Group-IB alerta que o sucesso do Inferno Drainer pode dar origem a novos “drainers” e a um aumento no número de sites que contêm scripts maliciosos que se fazem passar por protocolos Web3. O ano de 2024 poderia, potencialmente, ser chamado de “ano do drainer”, representando riscos ainda maiores para os detentores de criptomoedas.
Conclusão
Embora esse drainer baseado em JavaScript possa ter cessado suas atividades maliciosas, os eventos de 2023 ressaltam os graves riscos para os detentores de criptomoedas à medida que os “drainers” evoluem. Andrey Kolmakov, chefe do Departamento de Investigação de Crimes de Alta Tecnologia do Group-IB, enfatiza a necessidade de vigilância contínua no cenário em constante evolução dos golpes de phishing envolvendo criptomoedas e ameaças cibernéticas. A vigilância práticas de e e a conscientização são fundamentais para a proteção contra a criatividade persistente dos cibercriminosos.
As fontes utilizadas neste artigo incluem matérias publicadas no The Hacker News e CoinMarketCap.
