Los estafadores acumularon USD 59 millones en criptomonedas explotando los anuncios de Google

Última actualización: 21 de diciembre de 2023 21:14 EST . 1 minuto de lectura

Divulgación: Las criptomonedas son una clase de activos de alto riesgo. Este artículo se proporciona con fines informativos y no constituye un consejo de inversión. Al utilizar este sitio web, usted acepta nuestros términos y condiciones. Podemos utilizar enlaces de afiliados dentro de nuestro contenido y recibir comisiones.Fuente: Adobe / zedtoxLos estafadores han utilizado en los últimos nueve meses un servicio de drenaje de billeteras llamado “MS Drainer” para desviar alrededor de USD 59 millones en criptomonedas de numerosas víctimas, según un informe reciente de la firma de seguridad blockchain Scam Sniffer.

La estafa operaba a través de Google Ads, dirigiéndose a las víctimas con versiones falsificadas de plataformas criptográficas populares como Zapper, Lido, Stargate, DefiLlama, Orbiter Finance y Radient, según el informe.

2/ Los detectamos por primera vez en marzo, y los @SlowMist_Team compartieron sus rastros con nosotros a principios de abril. Luego, a finales de abril, los detectamos de nuevo en el phishing de anuncios de búsqueda de Google. pic.twitter.com/wWIIi49YMT

— Rastreador de estafas | Web3 Anti-Scam (@realScamSniffer) 21 de diciembre de 2023

Los drenadores de billeteras son piezas especializadas de software que permiten a los estafadores transferir criptomonedas fuera de la billetera de una víctima sin su consentimiento.

El software existe como contratos inteligentes basados en blockchain que incluso cobran una parte de las ganancias ilícitas como una tarifa que puede volver a los desarrolladores.

‘MS Drainer’ identificado por primera vez en marzo

Según el informe de Scam Sniffer, la empresa identificó por primera vez a MS Drainer en marzo de este año, con la ayuda de la plataforma de seguridad SlowMist en la investigación.

Según los informes, se utilizaron tácticas de orientación regional y cambio de página para evadir las auditorías publicitarias de Google, lo que a su vez permitió a los estafadores publicar anuncios falsos como parte de una estafa de phishing.

Los estafadores también utilizaron redireccionamientos web, engañando a los usuarios haciéndoles creer que estaban accediendo a sitios web oficiales.

Ejemplo de anuncios de phishing en Google. Fuente: ScamSniffer## 63,000 víctimas

En total, Scam Sniffer descubrió 10.072 sitios falsos que empleaban MS Drainer, con su actividad máxima en noviembre antes de un declive posterior.

Durante su operación, el drenador extrajo casi USD 59 millones en criptomonedas de más de 63,000 víctimas.

Estafa como servicio

En particular, el desarrollador de MS Drainer vendió su herramienta de estafa en foros por una tarifa plana.

Según el informe, el precio se fijó en 1.499,99 dólares, y se ofrecieron “módulos” adicionales a precios ying.