“是时候让地狱回归了”，Crypto Drainer 此消彼长

加密货币网络钓鱼链接正如潮水般涌入社交媒体，其数量之多，迭代之快，“得益”于诈骗团伙背后的分润者 Drainer。Drainer 是一种恶意软件，专门设计用来非法清空或“排空”加密货币钱包，这种软件被其开发者提供出租，意味着任何人付费使用该恶意工具。

本文将列示一些具有代表性的 Drainer 是如何协助不法分子进行诈骗、盗窃、勒索等活动，通过对真实的排水器受害者案例进行分析，帮助用户加深对网络钓鱼威胁的认识。

Drainer的运作模式

尽管 Drainer 的类别较多，但形式大同小异——利用社会工程学手段，如假冒官方公告或空投活动，诱骗用户上当。

InfernoDrainer空投申领

该团伙通过电报频道推广服务，采用诈骗即服务模式运营，由开发者提供给诈骗分子需要的钓鱼网站以支持其诈骗活动，一旦受害者扫描钓鱼网站上的二维码并连接钱包，Inferno Drainer 就会检查并定位钱包中最有价值且易于转移的资产，启动一个恶意交易。受害者确认这些交易后，资产便转移到犯罪分子的账户中。被盗资产的20% 归 Inferno Drainer 的开发者所有，而 80% 则归诈骗分子所有。

Source：Group-B

购买该恶意软件服务的诈骗团伙，主要通过冒充加密货币知名项目的钓鱼网站，引诱潜在受害者发起欺诈交易——利用高仿推特号，在官方推特账号的评论区大量发布虚假的空投申领链接，诱使用户进入网站，用户一旦疏忽大意就可能遭受资金损失。（高仿号@Blasqt_L2，官方账号@Blast_L2）

PinkDrainer社媒攻击

除了上文提及的售卖恶意软件，社会工程学攻击也是 Drainer 较为惯用的伎俩——通过盗取高流量个人或项目的Discord、Twitter账号，发布包含钓鱼链接的虚假信息以窃取用户资产。黑客通过引导 Discord 管理员打开恶意的 Carl 验证机器人、添加包含恶意代码的书签来窃取权限。在成功获取权限之后，黑客还会通过删除其他管理员、将恶意账户设置为管理员、主账号违规等措施，让整个攻击过程持续更长时间。

“DragMe”实际上包含可以窃取用户DiscordToken的恶意JS代码

黑客通过盗取的 Discord 账号发送钓鱼链接，诱骗用户打开恶意网站，并签署恶意签名，从而对用户进行资产盗窃。截至撰写本文时，Pink Drainer 已对 21,131 名用户展开窃取，金额多达 85,297,091 美元。

LockBit勒索服务

LockBit 是一家俄罗斯勒索软件服务组织，提供域名、恶意软件的开发和维护等事务，保留被其代码感染的受害人赎金的 20%；勒索服务使用者负责寻找勒索目标，获得最终支付给该组织赎金金额的 80%。

据美国司法部称，该团伙于 2019 年 9 月首次出现，已对世界各地的数千名受害者发动了攻击，勒索超过 1.2 亿美元的赎金。美国于近期指控一名俄罗斯男子为 LockBit 勒索软件集团的头目，冻结 200多个被认为与该团伙活动有关的加密货币账户，并对该组织予以制裁。

关于【“是时候让地狱回归了”，Crypto Drainer 此消彼长】的延伸阅读

• “是时候让地狱回归了”，Crypto Drainer 此消彼长

  加密货币网络钓鱼链接迅速增加，背后的Drainer恶意软件帮助诈骗团伙盗窃加密货币钱包。Pink Drainer团伙利用钓鱼网站pacnoon.io诱骗用户领取空投，已从324,000名受害者手中窃取近2.95亿美元的资产。知名团伙Pink Drainer于2024年5月17日宣布退休，但Inferno Drainer团伙已接替其活动。Bitrace将持续揭露新型加密货币诈骗手法，提高用户防诈意识。如遇损失，可联系Bitrace寻求帮助。

• 信息平权：Web3和AI将如何重塑新兴市场的内容获取

  REVOX是一个Web3新闻应用，通过加密货币和民主决策，激励用户自主管理高质量内容的发现和传播。它打破了媒体公司的垄断地位，消除了政府审查和虚假新闻的影响，保护用户隐私，让用户决定平台上显示的内容。REVOX已在多个国家排名第一，并与传统行业合作，为用户提供重要价值。其目标是通过人工智能和去中心化方法向每个人传播高质量的内容和信息，实现信息平等获取，推动内容民主化。

Drainer的危害之大

以 Bitrace 收录的一例与 Pink Drainer 相关的受害人案件为例，受害人点击钓鱼网站授权后被盗取价值 28.7 万美元的加密货币。该钓鱼网站为 pacnoon.io，于 Blast 公链上线初期被投放于社媒，诱骗用户领取空投，与官方网站 pacmoon.io（pacmoon 是 Blast 上的一个知名项目，采用分发代币空投的形式热启动）仅差一个字母，用户极易混淆。

根据受害人提供的被盗哈希，我们发现该笔被盗交易的发起人为 Pink Drainer。得逞后，3.62 万枚$RBN 进入 Pink Drainer 的资金汇集地址，14.49 万枚$RBN 进入黑客地址。可见，两个不法团伙完成了获利资金的二八分成。据 Bitrace 平台数据显示，自 2023 年 3 月至今，仅本案涉及的 Pink Drainer 资金汇集地址流水高达 8143.44 枚$ETH，91.1 万枚$USDT。

据统计，2023年 Drainer 已从 324,000名受害者手中窃取了近 2.95 亿美元的资产。如下图所示，多数 Drainer 从去年才开始活跃，但其已造成巨大的经济损失，仅下图列示的 7 种 Drainer 就已窃取了数亿美元，可见其普及面之广、威胁之大。

Source：Scam Sniffer

写在最后

知名团伙 Pink Drainer 于 2024 年 5 月 17 日宣布退休。4 天后，Inferno Drainer 团队发文，“我们决定是时候让地狱回归了。” Pink Drainer 歇业，Inferno Drainer 展业，每当一个 Drainer 退出，就会有新的 Drainer 替代，钓鱼活动此消彼长。

不法团伙猖獗，安全的加密环境需要多方一同努力。Bitrace 会持续围绕新型加密货币案件的诈骗手法、资金溯源、防范措施等方面展开揭露，以培养用户的防诈意识。如果您不幸遭受损失，可以随时联系我们获取帮助。

参考链接

https://drops.scamsniffer.io/post/pink-drainer-steals-3m-from-multiple-hack-events-including-openai-cto-orbiter-finance/

https://www.group-ib.com/blog/inferno-drainer/

https://krebsonsecurity.com/2024/05/u-s-charges-russian-man-as-boss-of-lockbit-ransomware-group/

免责声明：本文仅代表作者个人观点，不代表链观CHAINLOOK立场，不承担法律责任。文章及观点也不构成投资意见。请用户理性看待市场风险，以及遵守所在国家和地区的相关法律法规。
图文来源：Bitrace，如有侵权请联系删除。转载或引用请注明文章出处！

标签：Drainer加密货币恶意软件诈骗黑客