La technique de publicité malveillante est l’une des plus utilisées pour tromper les utilisateurs et diffuser des logiciels malveillants. Les experts Scam Sniffer ont découvert plusieurs publicités sur Google Et X qui font la promotion de sites de phishing contenant un dangereux draineur de cryptographie nommé MS Draineur.
Près de 59 millions de dollars volés
UN draineur de crypto (ou wallet drainer) est un contrat intelligent (ou dans ce cas une suite complète de phishing) que les cybercriminels utilisent pour « drainer » les fonds des portefeuilles de crypto-monnaie sans le consentement de l’utilisateur. Entre mars et décembre 2023, les chercheurs de Scam Sniffer ont détecté plus de 10 000 sites de phishing. En analysant les données associées aux adresses de portefeuille, ils ont découvert le vol de près de 59 millions de dollars d’environ 63 210 victimes.
Selon les données de la blockchain, une seule victime a perdu plus de 24 millions de dollars dans Ethereum. Le code source de MS Drainer se vend 1 500 $ par utilisateur. Les modules supplémentaires qui ajoutent des fonctionnalités coûtent entre 500 $ et 1 000 $.
Les sites de phishing figurent parmi les liens sponsorisés de Google, lorsque l’utilisateur recherche des mots-clés spécifiques, notamment Zapper, Lido, Stargate, Defillama, Orbiter Finance et Radiant. En cliquant sur les liens, vous serez redirigé vers des sites de phishing. Les fausses publicités sur X ils sont très nombreux et souvent publiés par des comptes vérifiés (sans doute contrôlés par des cybercriminels ayant obtenu les identifiants d’authentification ou les cookies).
Les utilisateurs doivent prêter une attention particulière aux résultats de recherche ou aux publications promettant des cadeaux ou des parachutages. L’une des solutions les plus efficaces consiste à utiliser un bloqueur de publicités pour masquer les publicités.
Voir l’article original en italien
