Découverte de l'Inferno Drainer : Une nouvelle menace de phishing pour Crypto et NFT

Un nouveau scam de phishing appelé Inferno Drainer a récemment été mis en lumière, ciblant potentiellement des projets crypto populaires sur les principaux réseaux blockchain. Mais qu'est-ce que cette nouvelle menace et comment fonctionne-t-elle ?

Vendredi, Scam Sniffer, une plateforme dédiée à l'identification des activités frauduleuses, a révélé que ce fournisseur de logiciels malveillants serait apparemment lié à de nombreuses escroqueries entraînant des pertes de plusieurs millions de dollars.

Grâce à une analyse des données hors chaîne et sur chaîne à travers Ethereum, Arbitrum, BNB Chain et d'autres réseaux, la société de sécurité a identifié 4 888 victimes qui ont collectivement subi des pertes dépassant 5,9 millions de dollars en actifs numériques et en tokens non fongibles.

Des rapports indiquent qu'environ 1 699 ETH ont été dérobés et distribués entre cinq adresses différentes, chacune détenant entre 300 et 400 ETH.

L'ampleur de ces activités frauduleuses a été révélée lorsqu'un membre suspect d'Inferno Drainer, connu sous le nom de "Mr Inferno", est apparu dans un groupe Telegram de Scam Sniffer. Cela a conduit à la découverte d'un site Web promouvant les services du fraudeur.

Lors d'une conversation avec Gate, Scam Sniffer a expliqué : "Notre produit offre des services de scan de sites Web malveillants Web3 pour les plateformes, nous permettant d'identifier de nombreux sites Web malveillants. Le canal Telegram nous a aidés à faire le lien."

Le fraudeur aurait des frais compris entre 20 % et 30 % des actifs volés en échange de son logiciel malveillant, qui est utilisé pour créer des sites Web frauduleux.

Depuis le 27 mars, Inferno aurait créé près de 689 sites web de phishing. Scam Sniffer a déclaré à Gate : "Ces données sont basées sur l'activité on-chain, mais l'opération aurait pu commencer plus tôt."

Ils ont précisé : "Cela peut être considéré comme un produit de type 'malware-as-a-service'. Ils fournissent le logiciel et l'hébergement de sites malveillants, facturant en fonction du montant volé."

La perte la plus significative a été subie par un portefeuille qui avait près de 400 000 $ d'actifs volés. Selon Scam Sniffer, la victime a tenté de négocier avec l'escroc, offrant de leur permettre de conserver 50 % des biens volés.

Le mois dernier, Scam Sniffer a identifié un "Scam as a Service" similaire appelé Venom Drainer. Il a siphonné 27 millions de dollars auprès de 15 000 victimes, les 5 principales victimes ayant perdu au total 14 millions de dollars. L'opération a créé 530 sites de phishing, ciblant environ 170 marques.

Projets cibles et impact sur l'industrie

Les escrocs ont jeté leur dévolu sur certains des noms les plus reconnaissables de l'écosystème crypto, notamment Pepe, Collab.Land, zkSync, MetaMask et Nakamigos, entre autres. On estime qu'environ 220 marques ont été exploitées pour tromper les utilisateurs.

Malgré les conditions de marché baissier, les arnaques dans le secteur de la cryptomonnaie continuent de persister. Une étude récente de Crystal Blockchain a révélé que 2022 a été la pire année jamais enregistrée pour la fraude en cryptomonnaie, avec 120 incidents distincts signalés. Ce chiffre représente une augmentation de 28 % par rapport à 2021.

Cependant, la valeur totale perdue lors de tous les incidents en 2022 était inférieure à la moitié de celle de 2021, lorsque les fonds totaux perdus dans les escroqueries crypto ont atteint 4,6 milliards de dollars. Cette réduction peut probablement être attribuée au marché baissier en cours qui a commencé en mai de l'année précédente.

La même étude a également souligné que les violations de la finance décentralisée (DeFi) sont désormais devenues le type d'attaque crypto le plus répandu.

Alors que l'industrie de la cryptographie continue d'évoluer, les tactiques des acteurs malveillants évoluent également. Il est crucial que les utilisateurs restent vigilants et que les plateformes renforcent leurs mesures de sécurité pour lutter contre ces menaces émergentes.