Des escrocs ont amassé 59 millions de dollars en cryptomonnaies en exploitant Google Ads

Dernière mise à jour : Décembre 21, 2023 21 :14 EST . Temps de lecture : 1 min

Divulgation : Les crypto-monnaies sont une classe d’actifs à haut risque. Cet article est fourni à titre informatif et ne constitue pas un conseil en investissement. En utilisant ce site Web, vous acceptez nos conditions générales. Nous pouvons utiliser des liens d’affiliation dans notre contenu et recevoir une commission.Source : Adobe / zedtoxAu cours des neuf derniers mois, les escrocs ont utilisé un service de vidange de portefeuille nommé « MS Drainer » pour siphonner environ 59 millions de dollars de crypto-monnaies auprès de nombreuses victimes, selon un récent rapport de la société de sécurité blockchain Scam Sniffer.

L’escroquerie a opéré via Google Ads, ciblant les victimes avec des versions contrefaites de plateformes cryptographiques populaires telles que Zapper, Lido, Stargate, DefiLlama, Orbiter Finance et Radient, selon le rapport.

2/ Nous les avons détectés pour la première fois en mars, et les @SlowMist_Team ont partagé leurs traces avec nous début avril. Puis, à la fin du mois d’avril, nous les avons repérés à nouveau dans les recherches Google ad phishing. pic.twitter.com/wWIIi49YMT

— Renifleur d’escroquerie | Web3 Anti-Scam (@realScamSniffer) 21 décembre 2023

Les draineurs de portefeuille sont des logiciels spécialisés qui permettent aux escrocs de transférer des cryptomonnaies hors du portefeuille d’une victime sans son consentement.

Le logiciel existe sous forme de contrats intelligents basés sur la blockchain qui facturent même une part des produits illicites sous forme de frais qui peuvent revenir aux développeurs.

‘MS Drainer’ identifiée pour la première fois en mars

Selon le rapport de Scam Sniffer, l’entreprise a identifié MS Drainer pour la première fois en mars de cette année, avec l’aide de la plate-forme de sécurité SlowMist dans l’enquête.

Des tactiques de ciblage régional et de changement de page auraient été utilisées pour échapper aux audits publicitaires de Google, ce qui a permis aux escrocs de publier de fausses annonces dans le cadre d’une escroquerie par hameçonnage.

Les escrocs ont également utilisé des redirections Web, induisant les utilisateurs en erreur en leur faisant croire qu’ils accédaient à des sites Web officiels.

Exemple d’annonces de phishing sur Google. Source : ScamSniffer## 63 000 victimes

Au total, Scam Sniffer a découvert 10 072 faux sites utilisant MS Drainer, avec un pic d’activité en novembre avant un déclin ultérieur.

Au cours de son opération, le draineur a extrait près de 59 millions de dollars de cryptomonnaies à plus de 63 000 victimes.

L’escroquerie en tant que service

Notamment, le développeur de MS Drainer a vendu son outil d’escroquerie sur les forums pour un montant forfaitaire.

Selon le rapport, le prix a été fixé à 1 499,99 $, avec des « modules » supplémentaires proposés à des prix ying.