加密世界釣魚產業化:揭祕Scam-as-a-Service與Inferno Drainer運作模式

robot
摘要生成中

加密世界中的釣魚攻擊產業化:Scam-as-a-Service 生態揭祕

2024年6月以來,安全團隊監測到大量類似的網絡釣魚交易,僅6月份涉案金額就超過5500萬美元。進入8、9月後,相關釣魚活動更加頻繁,呈現愈演愈烈之勢。整個2024年第三季度,釣魚攻擊已成爲造成最大經濟損失的攻擊方式,65次攻擊行動中獲取超過2.43億美元。分析顯示,近期頻發的釣魚攻擊很可能與臭名昭著的釣魚工具團隊Inferno Drainer有關。該團隊曾在2023年底宣布"退休",但如今似乎再度活躍,發動了一系列大規模攻擊。

本文將分析Inferno Drainer、Nova Drainer等網絡釣魚團夥的典型作案手法,並詳細列舉其行爲特徵,旨在幫助用戶提高對網絡釣魚詐騙的識別和防範能力。

揭祕Scam-as-a-Service生態:加密世界中的釣魚攻擊產業化

Scam-as-a-Service概念

在加密世界中,一些釣魚團隊創造了名爲Scam-as-a-Service(詐騙即服務)的新型惡意模式。這種模式將詐騙工具和服務打包,以商品化方式提供給其他犯罪分子,Inferno Drainer就是這一領域的代表。在2022年11月至2023年11月他們第一次宣布關閉服務期間,詐騙金額超過8000萬美元。

Inferno Drainer通過向買家提供現成的釣魚工具和基礎設施,包括釣魚網站前後端、智能合約以及社交媒體帳戶,幫助他們快速發起攻擊。購買服務的釣魚者保留大部分贓款,而Inferno Drainer收取10%-20%的佣金。這一模式大大降低了詐騙的技術門檻,使得網路犯罪變得更加高效和規模化,導致釣魚攻擊在加密行業內泛濫,尤其是那些缺乏安全意識的用戶更易成爲攻擊目標。

揭祕Scam-as-a-Service生態:加密世界中的釣魚攻擊產業化

Scam-as-a-Service的運作方式

典型的去中心化應用(DApp)通常由前端界面和區塊鏈上的智能合約組成。用戶通過區塊鏈錢包連接到DApp的前端界面,前端頁面生成相應的區塊鏈交易,並將其發送至用戶的錢包。用戶隨後使用區塊鏈錢包對這筆交易進行籤名批準,籤名完成後,交易被發送至區塊鏈網路,並調用相應的智能合約執行所需功能。

釣魚攻擊者通過設計惡意的前端界面和智能合約,巧妙誘導用戶執行不安全操作。攻擊者通常引導用戶點擊惡意連結或按鈕,欺騙他們批準隱藏的惡意交易,甚至直接誘騙用戶泄露私鑰。一旦用戶簽署了這些惡意交易或暴露了私鑰,攻擊者就能輕鬆將用戶資產轉移到自己帳戶中。

常見手段包括:

  1. 僞造知名項目前端:攻擊者精心模仿知名項目官方網站,創建看似合法的前端界面,讓用戶誤以爲正在與可信項目交互,從而放松警惕,連接錢包並執行不安全操作。

  2. 代幣空投騙局:在社交媒體上大肆宣傳釣魚網站,聲稱有"免費空投"、"早期預售"、"免費鑄造NFT"等吸引力機會,引誘受害者點擊連結。受害者被吸引到釣魚網站後,往往會不自覺連接錢包並批準惡意交易。

  3. 虛假黑客事件與獎勵騙局:犯罪分子宣稱某知名項目因遭遇黑客攻擊或資產凍結,正向用戶發放補償或獎勵。他們通過這些虛假緊急情況吸引用戶前往釣魚網站,誘騙連接錢包,最終竊取用戶資金。

Inferno Drainer等SaaS工具提供者,完全消除了釣魚詐騙的技術門檻,爲缺乏相應技術的買家提供創建和托管釣魚網站的服務,並從詐騙所得中抽取利潤。

揭祕Scam-as-a-Service生態:加密世界中的釣魚攻擊產業化

Inferno Drainer與SaaS買家的分贓方式

2024年5月21日,Inferno Drainer在etherscan上公開了一條籤名驗證消息,宣告回歸,並創建了新的Discord頻道。

通過分析一筆典型交易,我們可以了解Inferno Drainer的運作方式:

  1. Inferno Drainer通過CREATE2創建一個合約。CREATE2是以太坊虛擬機中的指令,用來創建智能合約,允許根據智能合約字節碼和固定salt提前計算出合約地址。Inferno Drainer利用這一特性,爲釣魚服務買家預先計算出分贓合約地址,等受害者上鉤後再創建分贓合約,完成代幣轉移和分贓操作。

  2. 調用創建的合約,將受害人的代幣批準給釣魚地址(Inferno Drainer服務的買家)和分贓地址。攻擊者通過釣魚手段,引導受害者無意中籤署了惡意的Permit2消息。Permit2允許用戶通過籤名授權代幣轉移,而無需直接與錢包交互。

  3. 向兩個分贓地址和買家轉入不同數量的代幣,完成分贓。在一筆典型交易中,買家獲得82.5%的贓款,而Inferno Drainer保留17.5%。

值得注意的是,Inferno Drainer通過分贓前再創建合約的方式,一定程度上能夠繞過一些錢包的反釣魚功能,因爲在受害者批準惡意交易時,該合約尚未被創建。

揭祕Scam-as-a-Service生態:加密世界中的釣魚攻擊產業化

創建釣魚網站的簡易步驟

在SaaS的幫助下,攻擊者創建釣魚網站變得極其簡單:

  1. 進入Drainer提供的通訊頻道,使用簡單命令創建免費域名和對應IP地址。

  2. 從提供的上百種模板中選擇一個,進入安裝流程,幾分鍾後即可生成一個看似真實的釣魚網站。

  3. 尋找受害者。一旦有人進入該網站,相信頁面上的欺詐信息,並連接錢包批準惡意交易,其資產就會被轉移。

整個過程僅需幾分鍾,大大降低了犯罪成本。

揭祕Scam-as-a-Service生態:加密世界中的釣魚攻擊產業化

總結和防範建議

Inferno Drainer的回歸爲行業用戶帶來巨大安全隱患。用戶在參與加密貨幣交易時,需要保持警惕,牢記以下幾點:

  • 警惕"天上掉餡餅":不要輕信任何可疑的免費空投或補償,僅信任官方網站或經過專業審計的項目。

  • 檢查網路連結:連接錢包前仔細檢查URL,警惕模仿知名項目的網站。可使用WHOIS域名查詢工具,查看註冊時間,註冊時間過短的網站可能是欺詐項目。

  • 保護隱私信息:切勿向可疑網站或應用提交助記詞、私鑰。錢包要求籤名或批準交易前,仔細檢查是否涉及可能導致資金損失的Permit或Approve交易。

  • 關注詐騙信息更新:關注定時發布預警信息的官方社交媒體帳號。如發現不慎向詐騙地址授權了代幣,及時撤回授權或將剩餘資產轉移至其他安全地址。

揭祕Scam-as-a-Service生態:加密世界中的釣魚攻擊產業化

查看原文
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 讚賞
  • 留言
  • 分享
留言
0/400
暫無留言
交易,隨時隨地
qrCode
掃碼下載 Gate APP
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)