Мошенники украли криптовалюту на сумму 3 миллиона долларов за 24 часа. При этом они продолжают рекламировать на Google Ads вредоносные поддельные веб-сайты, использующие программное обеспечение для опорожнения кошелька.
Как сообщалось 21 декабря, мошенники использовали MS Drainer для кражи криптовалюты на сумму 59 миллионов долларов в 2023 году. По данным Scam Sniffer, злоумышленники использовали Google Ads, чтобы обманом заманить пользователей криптовалюты на поддельные веб-сайты Web3, включая Zapper, Lido, Stargate, DefiLlama, Orbiter Finance и Radient.
25 декабря компания кибербезопасности отметила в своей базе данных мошенников новые инциденты с фишинговыми сайтами, связанными с адресами тех же злоумышленников.
«Одна из жертв потеряла aEthWBTC на сумму 880 тысяч долларов из-за фишинговых атак», — сообщил в твиттере/X Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 26 декабря 2023 г.
Scam Sniffer подтвердил, что около 3 миллионов долларов было потеряно в результате фишинга в Рождество. Согласно скриншотам, предоставленным компанией, такие токены как WBTC, aPolUSDT, aUSDC и USDT были украдены в ходе отдельных инцидентов.
Представитель компании сообщил, что служба безопасности Google Ads была проинформирована о продолжающейся рекламе фейковых сайтов и использовании программного обеспечения, выкачивающего кошельки, еще в апреле 2023 года. Однако Scam Sniffer еще не получил ответа от платформы.
Последние фишинговые кражи служат напоминанием пользователям криптовалюты о необходимости дважды проверять подлинность веб-сайтов и транзакций, авторизуемых их кошельками Web3.
«Фишинговые атаки сейчас являются главной угрозой для пользователя. Чтобы их избежать, единственное, что мы можем сделать, как пользователи — это тщательно проверять каждый запрос на подпись», — заявил представитель Scam Sniffer.
В своем недавнем отчете об использовании средства для слива кошельков Scam Sniffer обнаружил 10 072 поддельных сайта, которые использовали MS Drainer до 2023 года. По данным информационной панели Dune Analytics, созданной для отслеживания этого, программное обеспечение использовалось для кражи криптовалюты на сумму 58,98 миллиона долларов у более чем 63 000 жертв.