Los ladrones de MS Wallet explotan los anuncios de phishing de Google y X para robar más de 58 millones de dólares
🎀Puntos: Un informe reciente de Scam Sniffer, una solución antifraude, reveló que el malware de criptoactivos MS Wallet Drainer ha logrado robar más de 58 millones de dólares en criptoactivos desde marzo. La vulnerabilidad, que explota la búsqueda de Google y los enlaces de phishing de X ads como vectores de propagación, ha afectado a más de 63.000 víctimas hasta el 21 de diciembre. MS Drainer permitió a los delincuentes desviar más de 58 millones de dólares
Un informe reciente de Scam Sniffer, una plataforma antiestafa utilizada por algunas billeteras Web3, reveló que cierto tipo de malware ha logrado desviar más de 58 millones de dólares de los titulares de criptoactivos. Esta herramienta, llamada MS Wallet Drainer, explota los anuncios de Google y X para atacar la billetera de criptoactivos de las víctimas (Ethereum, BNB y otras cadenas y carretes EVM), infectar sus dispositivos y drenar sus fondos disponibles y su token no convertible (token no fungible).
🎀 El malware utiliza los resultados de búsqueda de Google para difundir sitios web populares de criptoactivos e intercambios DeFi como Zapper, Lido, Stargate, Defillama, Orbiter Finance y Radiant. El mismo malware también se ha detectado en una serie de anuncios X asociados con Ordinals, mientras que una muestra reciente de anuncios X en algunos feeds mostró que más del 60% de los anuncios estaban dirigidos a sitios web que usan MS Drainer.
El informe destaca que los anuncios utilizan una variedad de técnicas para ofuscar su propósito y pasar la revisión de anuncios. Por ejemplo, solo se dirigen a ciertas regiones y usan redireccionamientos para eludir la moderación.
Una de las víctimas perdió más de 24 millones de dólares en EthereumWallet y la otra perdió más de 1 millón de dólares en activos de Ethereum. Las encuestas revelaron que la herramienta está disponible en foros de la Deep Web y cuesta $ 1500 por una configuración de funciones estándar. Mientras que otras herramientas de malware similares están completamente administradas y cobran una tarifa del 20%, esta solo cobra por los módulos que agregan funcionalidad adicional al paquete estándar.
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
Los ladrones de MS Wallet explotan los anuncios de phishing de Google y X para robar más de 58 millones de dólares
🎀Puntos:
Un informe reciente de Scam Sniffer, una solución antifraude, reveló que el malware de criptoactivos MS Wallet Drainer ha logrado robar más de 58 millones de dólares en criptoactivos desde marzo. La vulnerabilidad, que explota la búsqueda de Google y los enlaces de phishing de X ads como vectores de propagación, ha afectado a más de 63.000 víctimas hasta el 21 de diciembre.
MS Drainer permitió a los delincuentes desviar más de 58 millones de dólares
Un informe reciente de Scam Sniffer, una plataforma antiestafa utilizada por algunas billeteras Web3, reveló que cierto tipo de malware ha logrado desviar más de 58 millones de dólares de los titulares de criptoactivos. Esta herramienta, llamada MS Wallet Drainer, explota los anuncios de Google y X para atacar la billetera de criptoactivos de las víctimas (Ethereum, BNB y otras cadenas y carretes EVM), infectar sus dispositivos y drenar sus fondos disponibles y su token no convertible (token no fungible).
🎀 El malware utiliza los resultados de búsqueda de Google para difundir sitios web populares de criptoactivos e intercambios DeFi como Zapper, Lido, Stargate, Defillama, Orbiter Finance y Radiant. El mismo malware también se ha detectado en una serie de anuncios X asociados con Ordinals, mientras que una muestra reciente de anuncios X en algunos feeds mostró que más del 60% de los anuncios estaban dirigidos a sitios web que usan MS Drainer.
El informe destaca que los anuncios utilizan una variedad de técnicas para ofuscar su propósito y pasar la revisión de anuncios. Por ejemplo, solo se dirigen a ciertas regiones y usan redireccionamientos para eludir la moderación.
Una de las víctimas perdió más de 24 millones de dólares en EthereumWallet y la otra perdió más de 1 millón de dólares en activos de Ethereum. Las encuestas revelaron que la herramienta está disponible en foros de la Deep Web y cuesta $ 1500 por una configuración de funciones estándar. Mientras que otras herramientas de malware similares están completamente administradas y cobran una tarifa del 20%, esta solo cobra por los módulos que agregan funcionalidad adicional al paquete estándar.
(Fuente: TV-bitcoin.com)