Phishing a krypto draineri: Ako sa chrániť

Kryptomenový priemysel čelí novému trendu – niektoré z najväčších „krypto drainerov“ (vyčerpávačov) ako Inferno Drainer a Pink Drainer oznamujú koniec svojej činnosti. Dôvod? Narastajúci tlak zo strany orgánov činných v trestnom konaní a bezpečnostných expertov. Napriek tomu obete naďalej prichádzajú o milióny dolárov mesačne.

Ako fungujú krypto drainery?

Krypto draineri zneužívajú phishingové útoky, zraniteľnosti smart kontraktov alebo taktiky sociálneho inžinierstva. Používateľov presvedčia, aby pripojili svoje kryptopeňaženky a schválili transakcie, ktoré im následne vyčerpajú všetky prostriedky. Tieto nástroje fungujú ako „podvod ako služba“, kde tvorcovia softvéru predávajú prístup podvodníkom za poplatok.

Rastúci tlak na vyšetrovateľov

• Vyšetrovatelia dosahujú pokroky: Súkromné bezpečnostné firmy ako MistTrack a Scam Sniffer spolupracujú s úradmi na identifikácii a blokovaní nelegálnych peňaženiek.
• Príklady zásahov: Spoločnosť Tether zmrazila tri peňaženky spojené s vyčerpačmi, vrátane tých, ktoré sa pripisujú subjektu známeho ako Konpyl.
• Prepojenie s veľkými útokmi: Vyšetrovanie odhalilo spojenie Konpyla s falošnou peňaženkou Rabby Wallet, ktorá obetiam ukradla 1,6 milióna dolárov.

Model podnikania „drainerov“

Inferno Drainer, Monkey Drainer a Pink Drainer fungovali ako SaaS (software-as-a-service) platformy. Ich tvorcovia vyberali provízie z každého úspešného podvodu. Napríklad Pink Drainer podľa odhadov vyčerpal 85 miliónov dolárov od viac ako 21 000 obetí, než oznámil svoj „odchod do dôchodku“. Avšak „odchod“ je často len maskovaním pred ďalšou fázou činnosti.

Problém návratu na scénu

Aj keď sa niektoré drainery ako Inferno formálne „zatvárajú“, odborníci varujú, že ide o taktiku. Zločinci často zmenia značku a vrátia sa pod novým menom, čo robí boj proti nim ešte náročnejším.

Budúcnosť boja proti drainerom

• Zlepšená spolupráca: Blockchainové technológie umožňujú efektívnejšie sledovanie ukradnutých prostriedkov.
• Lepšia ochrana používateľov: Integrácia bezpečnostných nástrojov do peňaženiek a prehliadačov (napr. Blockaid, Kerberus) posilňuje prevenciu.
• Vzdelávanie komunity: Upozorňovanie na podvodné aplikácie a phishingové schémy môže minimalizovať počet obetí.

Zatiaľ čo tlak na podvodníkov narastá, ich schopnosť prispôsobovať sa stále predstavuje výzvu. Krypto komunita musí ostať ostražitá a využívať dostupné technológie na ochranu svojich aktív.

Príspevok Phishing a krypto draineri: Ako sa chrániť je zobrazený ako prvý na Kryptoblog24.