Les op\u00e9rateurs derri\u00e8re le d\u00e9sormais disparu \u00c9gouttoir Inferno<\/strong> cr\u00e9\u00e9 plus de 16\u00a0000 domaines malveillants uniques sur une p\u00e9riode d\u2019un an entre 2022 et 2023.<\/p>\n Le syst\u00e8me “a exploit\u00e9 des pages de phishing de haute qualit\u00e9 pour inciter les utilisateurs sans m\u00e9fiance \u00e0 connecter leurs portefeuilles de crypto-monnaie \u00e0 l’infrastructure des attaquants qui ont usurp\u00e9 les protocoles Web3 pour inciter les victimes \u00e0 autoriser les transactions”, a d\u00e9clar\u00e9 Group-IB, dont le si\u00e8ge est \u00e0 Singapour. dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n Inferno Drainer, qui a \u00e9t\u00e9 actif de novembre 2022 \u00e0 novembre 2023, aurait r\u00e9colt\u00e9 plus de 87 millions de dollars de profits illicites<\/a> en escroquant plus de 137 000 victimes.<\/p>\n Le malware fait partie d’un ensemble plus large d’offres similaires disponibles pour les affili\u00e9s dans le cadre du mod\u00e8le scam-as-a-service (ou drainer-as-a-service) en \u00e9change d’une r\u00e9duction de 20 % de leurs revenus.<\/p>\n De plus, les clients d’Inferno Drainer pouvaient soit t\u00e9l\u00e9charger le malware sur leurs propres sites de phishing, soit utiliser le service du d\u00e9veloppeur pour cr\u00e9er et h\u00e9berger des sites Web de phishing, soit sans frais suppl\u00e9mentaires, soit en facturant 30 % des actifs vol\u00e9s dans certains cas.<\/p>\n Selon Group-IB, l’activit\u00e9 a usurp\u00e9 plus de 100 marques de cryptomonnaie via des pages sp\u00e9cialement con\u00e7ues et h\u00e9berg\u00e9es sur plus de 16 000 domaines uniques.<\/p>\n Une analyse plus approfondie de 500 de ces domaines a r\u00e9v\u00e9l\u00e9 que le draineur bas\u00e9 sur JavaScript \u00e9tait initialement h\u00e9berg\u00e9 sur un r\u00e9f\u00e9rentiel GitHub (kuzdaz.github[.]io\/seaport\/seaport.js) avant de les int\u00e9grer directement sur les sites Internet. L’utilisateur “kuzdaz” n’existe pas actuellement.<\/p>\n De la m\u00eame mani\u00e8re, un autre ensemble de 350 sites incluait un fichier JavaScript, \u00ab coinbase-wallet-sdk.js \u00bb, sur un autre r\u00e9f\u00e9rentiel GitHub, \u00ab kasrlorcian.github[.]io.”<\/p>\n Ces sites se sont ensuite propag\u00e9s sur des sites comme Discord et X (anciennement Twitter), incitant les victimes potentielles \u00e0 cliquer dessus sous couvert d’offrir des jetons gratuits (alias airdrops) et de connecter leurs portefeuilles, auquel cas leurs actifs sont vid\u00e9s une fois les transactions approuv\u00e9es. .<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Le-logiciel-malveillant-Inferno-deguise-en-Coinbase-a-draine-87.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n