Inferno Drainer Kripto Hırsızlık Kötü Amaçlı Yazılımı Aktif Kalıyor, $9 Milyondan Fazla Çalındı

Inferno Drainer kripto para hırsızlığı kötü amaçlı yazılımı, kamuya kapatıldığına dair iddialara rağmen faaliyet göstermeye devam ediyor ve son altı ayda kripto para cüzdanlarından $9 milyon çaldı.

Kapsamlı Saldırı Kampanyası Ortaya Çıktı

Check Point Research'ten yapılan siber güvenlik araştırmasına göre (CPR), Kasım 2023'te faaliyetlerini durdurduğunu iddia eden geliştiriciler tarafından yürütülen yenilenen kötü amaçlı yazılım kampanyasında 30,000'den fazla kripto para cüzdanı boşaltıldı.

CPR araştırmacıları, Inferno Drainer'ın yeniden etkinleştirilmesi üzerine derinlemesine bir araştırma yapmış, kötü amaçlı akıllı sözleşmeleri takip etmiş, drainer yapılandırmalarını çözmüş ve sahte bir CollabLand botu kullanarak Discord'da karmaşık bir kimlik avı saldırısını ortaya çıkarmıştır. Bu kapsamlı analiz, sadece altı ayda 30,000'den fazla yeni kurbanla saldırının şok edici boyutunu ortaya koymuştur.

Teknik Detaylar ve Evrim

Bir CPR temsilcisi Decrypt'e, bulgularının "drainer'ın JavaScript kodunu tersine mühendislikten elde edilen veriler, komut ve kontrol sunucusundan alınan ayarların şifre çözümü ve zincir üzerindeki etkinliğinin analizine dayandığını" açıkladı. Kayıtlı saldırıların çoğunluğunun Ethereum ve önde gelen akıllı sözleşme ağlarında gerçekleştiğini eklediler.

Gelişmiş Kaçınma Teknikleri

CPR analistleri, 2023'te piyasaya sürülen Inferno Drainer'ın akıllı sözleşmelerinin bugüne kadar aktif olduğunu bildirdi, mevcut kötü amaçlı yazılım sürümünün ise selefine göre önemli ölçüde geliştirilmiş gibi göründüğünü belirtti.

Kötü amaçlı yazılımın, saldırı tespitini ve önlenmesini önemli ölçüde daha zor hale getiren, tek kullanımlık akıllı sözleşmeler ve şifreli zincir içi yapılandırmalar kullanmak üzere evrim geçirdiği bildirilmektedir. Ayrıca, komut ve kontrol sunucuları arasındaki bağlantılar, izlemeyi önemli ölçüde karmaşıklaştıran proxy tabanlı sistemler kullanılarak gizlenmiştir.

Güvenlik Etkileri

Bu sürekli tehdit, kripto para sahipleri için sağlam güvenlik önlemleri uygulamanın önemini vurgulamaktadır. Uzmanlar, büyük miktarda dijital varlık saklamak için soğuk cüzdanlar kullanmayı, gereksiz token onaylarını düzenli olarak iptal etmeyi ve sofistike kripto boşaltma saldırılarına karşı korunmak için mevcut tüm güvenlik özelliklerini etkinleştirmeyi önermektedir.