Les pirates de MS Drainer déjouent les mesures de protection AdSense et volent près de 59 millions de dollars

Les draineurs de portefeuille sont un type d’arnaque qui fonctionne généralement en clonant un site Web légitime, en trompant la cible en lui faisant fournir les informations d’identification de son portefeuille cryptographique, puis en exécutant un contrat intelligent qui envoie les fonds des utilisateurs à de mauvais acteurs.

1/ Alerte : un « Wallet Drainer » a été associé à des campagnes de phishing sur les recherches Google et les annonces X, drainant environ 58 millions de dollars à plus de 63 000 victimes en 9 mois. pic.twitter.com/ye3ob2uTtz

— Renifleur d’arnaque | Web3 Anti-Scam (@realScamSniffer) 21 décembre 2023

Contrairement aux attaques ciblées sur les échanges, qui impliqueraient effectivement de porter atteinte à la sécurité desdits sites, les arnaques aux draineurs ciblent soit la communauté d’une plateforme, soit les baleines dont la présence sur Internet a été traquée.

Différents schémas de monétisation

En général, une partie des fonds est redirigée directement vers le pirate informatique qui a créé le logiciel, une disposition encodée dans le contrat intelligent qui vide le portefeuille pour empêcher l’attaquant de revenir en arrière. Pas d’honneur parmi les voleurs, comme on dit.

À la fin du mois dernier, Inferno Drainer, un outil similaire, a fermé ses portes après avoir volé une quantité encore plus importante sur une période de plusieurs mois. Les deux plates-formes avaient commencé à fonctionner au printemps.

Cependant, MS Drainer diffère à cet égard, vendant l’accès au logiciel au prix de 1 499 $. D’autres modules complémentaires au logiciel peuvent être achetés pour quelques centaines de dollars supplémentaires. Si une signature Blur malveillante est également demandée, cela coûtera à l’acheteur mille dollars supplémentaires.

8/ L’analyse montre que ce draineur de portefeuille a volé environ 58,98 millions de dollars à 63 210 victimes en 9 mois via des adresses associées.https://t.co/um9n53GFqN

— Renifleur d’arnaque | Web3 Anti-Scam (@realScamSniffer) 21 décembre 2023

Mesures de sécurité relatives aux publicités bafouées

Bien que Google vérifie les publicités soumises à AdSense pour éviter que des escroqueries, des produits illégaux, etc. ne soient présentés aux utilisateurs, ces processus sont en grande partie automatisés et peuvent donc être contrecarrés par ceux qui connaissent ces systèmes. Dans ce cas, il semble que le changement de région ait été utilisé pour éviter la détection et ralentir les enquêtes qui auraient pu être en cours.

Des publicités malveillantes ont également été diffusées sur X depuis que le réseau social a commencé à sous-traiter l’espace publicitaire à Google. Zapper, Lido, Defillama, Radiant et Stargate ont tous été clonés et utilisés dans ces attaques.

« Lors d’un récent test d’échantillonnage d’annonces dans les flux de X, il a été constaté que près de 60 % des annonces de phishing les utilisaient. Dans le même temps, ces publicités de phishing utilisaient également des techniques de tromperie de redirection pour rendre les publicités de phishing plus crédibles. Par exemple, donner l’impression que l’annonce provient d’un domaine officiel, alors qu’en réalité, la destination finale est un site de phishing. Vous pensez peut-être que vous avez cliqué sur une annonce du site officiel de StarkNet, mais en réalité vous êtes entré sur un site de phishing. »

Dans certains cas, il peut être utile de ne même pas vérifier l’URL, car l’annonce présentée aux utilisateurs affiche le lien correct avant de passer ultérieurement à un lien mal orthographié.

Au total, près de 59 millions de dollars ont été volés à plus de 63 000 victimes grâce à ce logiciel.

Contrairement à l’équipe Inferno, le fournisseur de logiciels malveillants derrière cet outil n’a pas l’intention de fermer ses portes de si tôt.

L’article MS Drainer Hackers déjoue les mesures de protection AdSense et vole près de 59 millions de dollars apparaît en premier sur CryptoPotato.