„Wallet Drainers“ plündern 295 Millionen US-Dollar von 324.000 Krypto-Benutzern: Scam Sniffer

Da sich Phishing-Betrüger immer weiter entwickeln und ausgefeiltere Taktiken einsetzen, um Sicherheitsmaßnahmen zu umgehen, konnte eine relativ neue Form von Malware im Zusammenhang mit Kryptowährungen im vergangenen Jahr beachtliche „Erfolge“ verbuchen.

Die als „Wallet Drainers“ bezeichneten Entdeckungen von Scam Sniffer in Bezug auf diese neue Malware erfordern die volle Aufmerksamkeit der Branche.

Krypto-Malware-Kriege: 2023

Laut einem aktuellen Bericht von Scam Sniffer werden diese Schadprogramme auf Phishing-Websites eingesetzt, um Benutzer dazu zu verleiten, schädliche Transaktionen zu autorisieren, was zum Diebstahl von Vermögenswerten aus ihren Krypto-Wallets führt. Im letzten Jahr beobachtete die Anti-Betrugs-Plattform Web3, wie Wallet Drainers mehr als 295 Millionen US-Dollar an Vermögenswerten von rund 324.000 Opfern stahlen.

Bemerkenswert ist, dass allein am 11. März fast 7 Millionen US-Dollar gestohlen wurden, hauptsächlich aufgrund von Schwankungen der USDC-Kurse, wobei die Opfer Opfer von Phishing-Sites wurden, die sich als Circle ausgaben. Erhebliche Diebstähle ereigneten sich auch rund um den 24. März, als Arbitrums Discord kompromittiert wurde, zeitgleich mit dem Datum ihres Abwurfs.

Scam Sniffer hat herausgefunden, dass das Auftreten von Diebstahlspitzen strategisch mit gruppenbezogenen Ereignissen wie Abwürfen aus der Luft oder Hacking-Vorfällen zusammenfiel.

Nachdem Monkey Drainer von ZachXBT entlarvt wurde, erklärten sie nach sechsmonatiger Aktivität ihren Ausstieg. Venom übernahm daraufhin die Kontrolle über einen erheblichen Teil seiner Kundschaft. Im Anschluss daran entstanden etwa im März neue Einheiten wie MS, Inferno, Angel und Pink. Als Venom etwa im April seinen Betrieb einstellte, wechselten viele Phishing-Gruppen zu alternativen Diensten.

Der Umfang und das Tempo dieser Aktivitäten haben dramatisch zugenommen. Beispielsweise hat „Monkey“ innerhalb von sechs Monaten 16 Millionen US-Dollar abgezogen, während „Inferno Drainer“ diese Zahl deutlich übertraf und in nur neun Monaten 81 Millionen US-Dollar erbeutete.

Unter der Annahme einer Drainer-Gebühr von 20 % profitierten diese Unternehmen dem Bericht zufolge mindestens 47 Millionen US-Dollar aus dem Verkauf von Wallet-Drainer-Diensten.

„Eine Analyse der Trends zeigt, dass die Phishing-Aktivitäten kontinuierlich zunehmen. Darüber hinaus wird jedes Mal, wenn ein Drainer aussteigt, ein neuer an seine Stelle gesetzt, so wie Angel der neue Ersatz zu sein scheint, nachdem Inferno seinen Ausstieg angekündigt hat.“

Initiieren von Phishing-Aktivitäten

Phishing-Websites locken Besucher hauptsächlich auf verschiedene Weise an:

• Hacking-Angriffe: Dabei handelt es sich um Angriffe auf die offiziellen Discord- und Twitter-Konten des Projekts. Angriff auf offizielle Projekt-Frontends oder Nutzung von Bibliotheken
• Organischer Verkehr: Verteilung von NFT- oder Token-Airdrops; Übernahme der Kontrolle über abgelaufene Discord-Links; sowie Spam-Erwähnungen und Kommentare auf Twitter
• Bezahlter Traffic: Google-Suchanzeigen; Twitter-Anzeigen

Obwohl Hacking-Angriffe weitreichende Auswirkungen haben, gab Scam Sniffer an, dass die Community in der Regel schnell reagiert, oft innerhalb von 10 bis 50 Minuten. Zudem fallen Airdrops, organischer Traffic, bezahlte Werbung und die Übernahme von Discord-Links deutlich weniger auf.

Darüber hinaus gibt es eine gezieltere Form des Phishings mit persönlichen privaten Nachrichten.

Der Beitrag „Wallet Drainers“ plündert 295 Millionen US-Dollar von 324.000 Krypto-Nutzern: Scam Sniffer erschien zuerst auf CryptoPotato.