Криптовалютные мошенники заработали за год более $87 миллионов

Фото: Photocreo Bednarek / Adobe

Специалисты компании Group-IB рассказали про самую крупную фишинговую кампанию, действовавшую с ноября 2022 по ноябрь 2023 года. Киберпреступники обманули более 137 000 жертв и заработали свыше $87 миллионов. При этом вредоносный комплекс Inferno Drainer является лишь частью широкого спектра продуктов, предоставляемых по модели «Drainer-as-a-service», по которой аффилиаты отдают 20% доходов операторам.

Для размещения вредоносного ПО киберпреступники использовали крайне качественные фишинговые сайты по теме криптовалют. К ним пользователи подключали свои криптовалютные кошельки, а благодаря поддельным Web3-протоколам злоумышленники заставляли жертв авторизовывать транзакции, чтобы позже незаметно красть криптовалюту со счетов.

Чтобы привлечь пользователей на фишинговый сайт, злоумышленники устраивали фейковые раздачи токенов («airdrops»), о которых рассказывали в популярных социальных сетях. Чтобы завоевать доверие жертв, киберпреступники сначала взламывали аккаунты популярных людей или компаний и действовали от их лица.

Несмотря на то, что операция Inferno Drainer прекратила существование в ноябре 2023 года, опыт злоумышленников открывает возможности для других киберпреступных группировок.