Nhóm lừa đảo Inferno Drainer đang tấn công người dùng tiền mã hóa

Tổng quan mối đe dọa Inferno Drainer

Nhóm lừa đảo Inferno Drainer đang trở thành mối nguy lớn đối với cộng đồng người dùng tiền mã hóa trong hệ sinh thái tài sản số. Các chuyên gia bảo mật của SlowMist, đặc biệt là Shuan Cosine, đã nhận diện tổ chức tội phạm mạng này với phương thức hoạt động tinh vi, chủ động tấn công chủ sở hữu tiền mã hóa thông qua kỹ thuật lừa đảo hiện đại. Nhóm này triển khai các địa chỉ ví độc hại nhằm đánh cắp tài sản của các nạn nhân, mỗi địa chỉ lừa đảo có khả năng tác động đồng thời đến hàng chục người dùng.

Phương thức tấn công và kỹ thuật thực hiện

Inferno Drainer sử dụng chiến lược đa tầng để xâm nhập người dùng tiền mã hóa. Nhóm này chủ yếu tạo ra các địa chỉ ví giả mạo, mô phỏng các nền tảng và dịch vụ hợp pháp. Những địa chỉ này được lan truyền qua nhiều kênh như tài khoản mạng xã hội bị xâm nhập và các trang web giả mạo. Kẻ tấn công áp dụng kỹ thuật xã hội tinh vi để dẫn dụ người dùng tương tác với các địa chỉ độc hại, từ đó chiếm quyền kiểm soát tài sản tiền mã hóa của họ.

Hoạt động kỹ thuật của Inferno Drainer chứng minh nhóm này am hiểu sâu về công nghệ blockchain và thói quen sử dụng của người dùng. Thông qua việc tận dụng lòng tin vào các nền tảng lớn và xây dựng các bản sao thuyết phục của dịch vụ hợp pháp, nhóm đã lừa đảo thành công nhiều người dùng trên nhiều mạng blockchain.

Các sự cố an ninh đáng chú ý

Gần đây, hoạt động của Inferno Drainer đã mở rộng quy mô mạnh mẽ. CISO của SlowMist, 23pds, đã công bố vụ tấn công nghiêm trọng liên quan đến tài khoản X (trước đây là Twitter) chính thức bằng tiếng Anh của BNBChain. Sự cố này tạo điều kiện cho kẻ tấn công lợi dụng uy tín nền tảng để phát tán hàng loạt trang web lừa đảo tới cộng đồng nhà đầu tư và người dùng tiền mã hóa.

Kẻ lừa đảo đã chú trọng đến từng chi tiết trong các chiến dịch tấn công bằng kỹ thuật giả mạo tên miền. Một thủ đoạn điển hình là thay thế ký tự, ví dụ thay 'i' bằng 'l' trong tên miền, tạo ra URL gần như giống hệt với trang web thật, khiến người dùng khó phát hiện nếu không kiểm tra cẩn thận.

Biện pháp bảo vệ và khuyến nghị

Chuyên gia an ninh tiền mã hóa khuyến nghị người dùng cần cảnh giác cao độ khi tương tác với các liên kết và địa chỉ ví, nhất là những thông tin nhận qua mạng xã hội hoặc các nguồn bất ngờ. Người dùng nên áp dụng các biện pháp sau để bảo vệ tài sản số:

Đầu tiên, kiểm tra kỹ từng ký tự trong URL trước khi truy cập hoặc nhập thông tin quan trọng. Hãy lưu lại các trang web chính thức và truy cập trực tiếp thay vì qua đường dẫn ngoài.

Tiếp theo, kích hoạt xác thực đa yếu tố cho tất cả tài khoản và ví tiền mã hóa. Lớp bảo mật này giúp ngăn chặn truy cập trái phép dù thông tin đăng nhập bị rò rỉ.

Thứ ba, thận trọng với các yêu cầu khẩn cấp hoặc những lời đề nghị quá hấp dẫn, vì đây là chiêu thức thường gặp của các nhóm lừa đảo nhằm thúc ép người dùng hành động thiếu kiểm chứng.

Cuối cùng, chủ động cập nhật các mối đe dọa và phương thức tấn công mới bằng cách theo dõi các hãng bảo mật uy tín và thông báo chính thức từ các nền tảng blockchain lớn. Việc liên tục nâng cao kiến thức về an ninh mạng là một trong những cách phòng chống hiệu quả nhất trước các cuộc tấn công tinh vi như Inferno Drainer.

FAQ

Inferno Drainer là gì và nhóm này tiến hành lừa đảo người dùng tiền mã hóa như thế nào?

Inferno Drainer là dịch vụ lừa đảo hoạt động trên nhiều blockchain, sử dụng hơn 689 website giả mạo để nhắm vào các dự án nổi tiếng nhằm chiếm đoạt tài sản của nạn nhân. Nhóm này đã đánh cắp khoảng 5,9 triệu USD từ gần 4.888 người thông qua các phương thức lừa đảo và kỹ thuật xã hội để xâm phạm bảo mật ví.

Làm thế nào nhận diện lừa đảo Inferno Drainer? Nhóm này thường sử dụng thủ đoạn nào?

Inferno Drainer tạo website giả và liên kết lừa đảo để đánh cắp tiền mã hóa. Hãy cảnh giác với URL đáng ngờ, trang đăng nhập giả, kênh Telegram giả mạo quảng bá dịch vụ. Luôn xác thực website chính thức trực tiếp, tránh nhấp vào liên kết lạ.

Nếu bị Inferno Drainer lừa đảo, tôi nên làm gì? Phòng vệ tài sản tiền mã hóa như thế nào?

Ngay lập tức đổi mật khẩu và chuyển tài sản sang ví phần cứng. Chủ động liên hệ công ty bảo mật và cơ quan chức năng để báo cáo. Bật xác thực đa yếu tố, kiểm tra kỹ tất cả giao dịch.

Inferno Drainer đã chiếm đoạt bao nhiêu tiền mã hóa? Có những trường hợp nổi bật nào?

Inferno Drainer đã đánh cắp khoảng 70 triệu USD từ hơn 100.000 nạn nhân từ tháng 2. Nhóm này tự nhận tổng số tiền vượt 80 triệu USD. Những mục tiêu lớn gồm nhà sưu tập NFT và người dùng DeFi trên nhiều mạng blockchain.

Làm sao phòng tránh lừa đảo Inferno Drainer? Các thực hành bảo mật tối ưu là gì?

Chỉ cài đặt ứng dụng ví chính thức từ nguồn xác thực, tuyệt đối không chia sẻ cụm từ khôi phục, tránh cài app ngoài, kiểm tra kỹ địa chỉ ví khi giao dịch và sử dụng phần mềm bảo mật uy tín để phát hiện nguy cơ.

Inferno Drainer khác gì so với các nhóm lừa đảo khác?

Inferno Drainer nổi bật nhờ khả năng tấn công đa chuỗi trên ETH, Solana, BTC, sử dụng kỹ thuật tiên tiến để xâm nhập ví và plugin bảo mật, vượt trội về chuyên môn kỹ thuật so với các nhóm như Angel, Monkey, Pink.