Мошенники украли 59 миллионов долларов в криптовалюте, используя Google Ads

Последнее обновление: 21 декабря 2023 г., 21:14 EST . 1 мин. чтения

Раскрытие информации: Криптовалюта является классом активов с высоким риском. Данная статья предоставлена в ознакомительных целях и не является инвестиционным советом. Используя этот веб-сайт, вы соглашаетесь с нашими условиями и положениями. Мы можем использовать партнерские ссылки в нашем контенте и получать комиссионные.Источник: Adobe / zedtoxСогласно недавнему отчету компании Scam Sniffer, занимающейся безопасностью блокчейна, мошенники в течение последних девяти месяцев использовали сервис по опустошению кошельков под названием «MS Drainer», чтобы выкачать криптовалюту на сумму около 59 миллионов долларов от многочисленных жертв.

Мошенничество действовало через Google Ads, нацеливаясь на жертв поддельными версиями популярных криптоплатформ, таких как Zapper, Lido, Stargate, DefiLlama, Orbiter Finance и Radient, говорится в отчете.

2/ Впервые мы обнаружили их в марте, а @SlowMist_Team поделились с нами своими следами в начале апреля. Затем, в конце апреля, мы снова заметили их в поисковом фишинге Google. pic.twitter.com/wWIIi49YMT

— Сниффер | Web3 Anti-Scam (@realScamSniffer) 21 декабря 2023

Опустошители кошельков — это специализированное программное обеспечение, которое позволяет мошенникам переводить криптовалюту из кошелька жертвы без ее согласия.

Программное обеспечение существует в виде смарт-контрактов на основе блокчейна, которые даже взимают часть незаконной выручки в качестве платы, которая может быть возвращена разработчикам.

‘MS Drainer’ впервые обнаружен в марте

Согласно отчету Scam Sniffer, фирма впервые идентифицировала MS Drainer в марте этого года, а платформа безопасности SlowMist помогала в расследовании.

Сообщается, что тактика регионального таргетинга и переключения страниц использовалась для уклонения от аудита рекламы Google, что, в свою очередь, позволяло мошенникам размещать поддельные объявления в рамках фишинговой аферы.

Мошенники также использовали веб-редиректы, вводя пользователей в заблуждение, заставляя их думать, что они получают доступ к официальным веб-сайтам.

Пример фишинговой рекламы в Google. Источник: ScamSniffer## 63 000 жертв

В общей сложности Scam Sniffer обнаружил 10 072 поддельных сайта, использующих MS Drainer, с пиком активности в ноябре, а затем последующим снижением.

За время своей работы слил криптовалюту на сумму почти 59 миллионов долларов от более чем 63 000 жертв.

Мошенничество как услуга

Примечательно, что разработчик MS Drainer продавал свой инструмент для мошенничества на форумах за фиксированную плату.

Согласно отчету, цена была установлена на уровне 1 499,99 долларов США, а дополнительные «модули» предлагались по ценам ying.