Hacker von MS Drainer durchkreuzen AdSense-Schutzmaßnahmen und stehlen fast 59 Millionen US-Dollar

Wallet-Drainer sind eine Art Betrug, der im Allgemeinen dadurch funktioniert, dass eine legitime Website geklont wird, das Ziel dazu verleitet wird, seine Krypto-Wallet-Anmeldeinformationen anzugeben, und dann ein intelligenter Vertrag ausgeführt wird, der die Gelder der Benutzer an böswillige Akteure sendet.

1/ Warnung: Ein „Wallet Drainer“ wurde mit Phishing-Kampagnen in der Google-Suche und in X-Anzeigen in Verbindung gebracht, die in 9 Monaten über 63.000 Opfern etwa 58 Millionen US-Dollar abgezogen haben. pic.twitter.com/ye3ob2uTtz

– Betrugsschnüffler | Web3 Anti-Scam (@realScamSniffer), 21. Dezember 2023

Im Gegensatz zu gezielten Angriffen auf Börsen, bei denen tatsächlich die Sicherheit dieser Websites verletzt würde, zielen Drainer-Betrügereien entweder auf die Community einer Plattform oder auf Wale, deren Internetpräsenz aufgespürt wurde.

Anderes Monetarisierungsschema

Im Allgemeinen wird ein Teil der Gelder direkt an den Hacker weitergeleitet, der die Software erstellt hat. Dabei handelt es sich um eine im Smart Contract kodierte Bestimmung, die das Wallet leert, um zu verhindern, dass der Angreifer einen Rückzieher macht. Keine Ehre unter Dieben, wie man sagt.

Ende letzten Monats wurde Inferno Drainer, ein ähnliches Tool, abgeschaltet, nachdem über einen Zeitraum von mehreren Monaten eine noch größere Menge gestohlen wurde. Beide Plattformen hatten im Frühjahr ihren Betrieb aufgenommen.

MS Drainer unterscheidet sich jedoch in dieser Hinsicht und verkauft den Zugriff auf die Software zum Preis von 1.499 US-Dollar. Weitere Add-ons zur Software können für ein paar hundert Dollar extra erworben werden. Wenn außerdem eine böswillige Blur-Signatur angefordert wird, kostet das den Käufer weitere tausend Dollar.

8/ Analysen zeigen, dass dieser Brieftaschenfresser in 9 Monaten über zugehörige Adressen etwa 58,98 Millionen US-Dollar von 63.210 Opfern gestohlen hat.https://t.co/um9n53GFqN

– Betrugsschnüffler | Web3 Anti-Scam (@realScamSniffer), 21. Dezember 2023

Missachtung von Werbesicherheitsmaßnahmen

Obwohl Google an AdSense übermittelte Anzeigen prüft, um zu verhindern, dass Nutzern Betrug, illegale Produkte usw. angezeigt werden, sind diese Prozesse weitgehend automatisiert und können daher von denjenigen vereitelt werden, die sich mit diesen Systemen auskennen. In diesem Fall scheint es so zu sein, dass die Regionsumschaltung genutzt wurde, um eine Entdeckung zu vermeiden und möglicherweise laufende Ermittlungen zu verlangsamen.

Bösartige Werbung wird auch auf X angezeigt, seit das Social-Media-Netzwerk damit begonnen hat, Werbeflächen an Google auszulagern. Zapper, Lido, Defillama, Radiant und Stargate wurden alle geklont und bei diesen Angriffen verwendet.

„In einem kürzlich durchgeführten Stichprobentest von Anzeigen in den Feeds von X wurde festgestellt, dass fast 60 % der Phishing-Anzeigen diese verwendeten. Gleichzeitig nutzten diese Phishing-Anzeigen auch Redirect-Täuschungstechniken, um die Phishing-Anzeigen glaubwürdiger zu machen. Sie können beispielsweise den Eindruck erwecken, dass die Anzeige von einer offiziellen Domain stammt, das Endziel jedoch in Wirklichkeit eine Phishing-Site ist. Man könnte meinen, Sie hätten auf eine Anzeige für die offizielle StarkNet-Website geklickt, tatsächlich sind Sie aber auf eine Phishing-Website gelangt.“

In manchen Fällen würde nicht einmal die Überprüfung der URL helfen, da die den Nutzern angezeigte Anzeige den richtigen Link anzeigte, bevor später zu einem falsch geschriebenen Link gewechselt wurde.

Insgesamt wurden mit dieser Software fast 59 Millionen US-Dollar von über 63.000 Opfern gestohlen.

Im Gegensatz zum Inferno-Team hat der Malware-Anbieter hinter diesem Tool nicht die Absicht, es in absehbarer Zeit einzustellen.

Der Beitrag MS Drainer Hackers vereiteln AdSense-Schutzmaßnahmen und stehlen fast 59 Millionen US-Dollar erschien zuerst auf CryptoPotato.