Es probable que se dirija a sus proyectos criptográficos favoritos en las cadenas de bloques más grandes. Pero, ¿qué es exactamente Inferno Drainer? Scam Sniffer, una plataforma especializada en la identificación de estafas, anunció el viernes que el proveedor de software malicioso está supuestamente vinculado a miles de estafas que resultaron en el robo de varios millones de dólares.
1/ Inferno Drainer, un proveedor de estafas que se especializa en estafas de múltiples cadenas, ha robado $5.9 millones en activos de casi 4888 víctimas a través de más de 689 sitios web de phishing dirigidos a proyectos populares. https://t.co/OEjdzHm2Ls — Scam Sniffer (@realScamSniffer) 19 de mayo de 2023
Mediante el análisis de datos dentro y fuera de la cadena en Ethereum, Arbitrum, BNB Chain y otras cadenas, la empresa de seguridad identificó a 4.888 víctimas que colectivamente perdieron más de USD 5,9 millones en criptomonedas y NFT.Hackear por cadena a través de Inferno Draer. Fuente: Dune. Se informa que aproximadamente 1,699 ETH fueron robados y distribuidos en cinco direcciones diferentes, cada una con entre 300 y 400 ETH. El alcance de estas estafas se reveló cuando un presunto miembro de Inferno Drainer llamado «Mr Inferno» apareció en una estafa Grupo de Telegram de Sniffer. Esto condujo al descubrimiento de un sitio web que promocionaba los servicios del estafador. «Tenemos un producto que proporciona el servicio de escaneo de sitios web maliciosos Web3 para plataformas, por lo que identificamos muchos sitios web maliciosos», explicó Scam Sniffer a Decrypt. “El canal de Telegram nos ayudó a conectarlos”. Según los informes, el estafador cobra del 20 % al 30 % de los activos robados a cambio de su software malicioso, que se utiliza para crear sitios web fraudulentos. En total, se informa que Inferno ha creado casi 689 sitios web de phishing desde el 27 de marzo. «Estos son los datos que tenemos basados en la actividad en la cadena, pero podría haber comenzado antes», dijo Scam Sniffer a Decrypt. “Puede verse como un producto de ‘malware como servicio’”, dijeron. «Proporcionan el software y el alojamiento del sitio malicioso, y cobran en función del monto robado». Según Scam Sniffer, la víctima intentó negociar con el estafador y le ofreció retener el 50% de los bienes robados. El mes pasado, un tipo similar de «Estafa como servicio» llamado Escurridor de veneno ya fue identificado por Scam Sniffer. Drenó $ 27 millones de 15k víctimas, y las 5 víctimas principales perdieron $ 14 millones en total. Se crearon 530 sitios de phishing, dirigidos a alrededor de 170 marcas.
¿A qué proyectos se han apuntado?
Los estafadores se dirigieron a algunas de las marcas más conocidas en el ecosistema criptográfico, como Pepe, Collab.Land, zkSync, MetaMask y Nakamigos, entre otras. En total, se cree que se han utilizado alrededor de 220 marcas para engañar a los usuarios. A pesar del mercado bajista, las estafas criptográficas siguen siendo frecuentes. Un estudio reciente de Crystal Blockchain reveló que 2022 surgió como el peor año registrado para el fraude criptográfico, con 120 incidentes separados informados. Este número representa un aumento del 28 % en comparación con 2021. Sin embargo, el valor total perdido en todos los incidentes en 2022 fue menos de la mitad que en 2021, cuando los fondos totales perdidos en estafas con criptomonedas alcanzaron los $4600 millones. Es probable que esto se atribuya al mercado bajista en curso que comenzó en mayo pasado. Las infracciones de las finanzas descentralizadas (DeFi) son ahora el tipo más común de criptoataque, según el mismo estudio.
