Вредоносный сервис Inferno Drainer похитил $5,9 млн в криптовалюте у невнимательных инвесторов за счет целой сети фейковых сайтов известных брендов. Об этом пишет Bleeping Computer со ссылкой на данные IT-фирмы Scam Sniffer.
По подсчетам исследователей, злоумышленники развернули свыше шесть сотен фейковых сайтов с конца марта 2023 года. И похоже, что усилия злоумышленников окупились, поскольку, по данным Scam Sniffer, жертвами схемы стали по крайней мере 4888 инвестора. Как выяснили в IT-фирме, мошеннический сервис взимает со своих партнеров 20% от всей суммы, которую те смогут украсть с помощью разработок Inferno Drainer. При этом в случае создания фейковой копии веб-сайта, комиссия и вовсе вырастает до 30%.
Всего по состоянию на май 2023 года сервис развернул около 229 фейковых веб-сайтов криптокошелька MetaMask, NFT-маркетплекйса OpenSea, LooksRare, а также Web3-площадок Collab.Land, LayerZero и токена Pepe. При этом Inferno Drainer не ограничивается одной только сетью Ethereum. Злоумышленники также нацелены на сайдчейны вроде Optimism, Arbitrum, BNB Chain (бывш. Binance Smart Chain) и Polygon.
Как выяснили в Scam Sniffer, кибермошенники не контактируют с жертвами. Например, одна из жертв, лишившись около $400 000 в криптовалюте, предложила злоумышленникам (через подпись к транзакции) 50% от украденной суммы в обмен на обещание не обращаться в правоохранительные органы.
Злоумышленники никак не отреагировали на предложение, отмечают в Scam Sniffer. Мошенники хранят полученные от краж проценты на пяти криптовалютных адресах, разбивая сбережения по 300-400 ETH на адрес. О том, почему санкции не мешают развиваться криптомошенникам и вирусам-вымогателям — читайте в материале редакции.