Le calvaire des investisseurs en cryptomonnaie : Enquête exclusive du groupe IB sur Inferno Drainer
calvaire des investisseurs en cryptomonnaie ! Le groupe IB a récemment dévoilé les résultats de son enquête sur Inferno Drainer, l’un des plus importants malwares cryptographiques de ces dernières années. Les investigations ont mis en lumière un stratagème sophistiqué de grande envergure.
La question se pose : le monde des cryptomonnaies est-il saturé de fraudes ?
L’univers des cryptomonnaies s’étend de manière considérable, avec un nombre croissant de tokens générés quotidiennement. Cependant, l’adage selon lequel « l’argent appelle l’argent » s’applique non seulement aux investisseurs légitimes, mais aussi aux malfaiteurs, aux voleurs, aux arnaqueurs et aux individus malintentionnés en général.
Bien que certaines personnes aient à tort l’impression que le monde des cryptomonnaies est principalement constitué d’arnaques et de « rug pulls », il est important de rappeler que les voleurs ne sont pas une invention récente des cryptomonnaies. En réalité, les fraudes et les arnaques les plus massives se produisent dans le monde de la monnaie fiduciaire.
La technique de phishing, également connue sous le nom d' »hameçonnage« , est la méthode la plus couramment utilisée dans le domaine des cryptomonnaies. Cette technique implique l’utilisation d’un logiciel malveillant spécifique appelé « drainer« . Le groupe IB s’est penché sur le drainer le plus significatif de ces dernières années : Inferno Drainer. Les résultats de leur enquête détaillée fournissent des informations précieuses qui pourraient aider tant les individus que les organisations à renforcer leur sécurité.
Inferno Drainer : Le cauchemar des investisseurs en cryptomonnaie
En novembre 2023, l’équipe responsable d’Inferno Drainer a annoncé la cessation du malware sur Telegram, via son canal de communication principal. Selon les données de Scam Sniffer, le bilan se chiffre à 137,469 victimes, 87,898,589$ d’actifs dérobés, 16,000 noms de domaine piégés, et plus de 100 cryptomonnaies ciblées. Selon le rapport du groupe IB, le mode opératoire d’Inferno Drainer se déroulait comme suit :
- Les victimes étaient d’abord attirées vers un site trompeur, où elles connectaient innocemment leur portefeuille de cryptomonnaie.
- Inferno Drainer, utilisant des scripts malveillants, usurpait les protocoles web3 pour se connecter aux portefeuilles et obtenir le consentement d’utilisation, en simulant une autorisation pour une transaction.
- Une fois connecté, pendant que la victime pensait autoriser le transfert de tokens dans le cadre d’un airdrop, Inferno Drainer vidait l’intégralité du portefeuille.
- Dans le cadre de cette escroquerie en tant que service, 20% des actifs volés étaient transférés aux organisateurs d’Inferno Drainer, et 80% aux utilisateurs du drainer.
Aujourd’hui, Inferno Drainer a mis fin à ses activités. Cependant, de nombreux anciens utilisateurs ont probablement migré vers d’autres programmes, comme l’indique le groupe IB. Par ailleurs, les spécialistes ont constaté que le panel d’utilisateurs pour les cybercriminels était toujours actif à la mi-janvier 2024.
Sources : Blog Group IB
