- O grupo de hackers maliciosos ‘Pink Drainer’ executou um sofisticado golpe de phishing, visando proprietários de criptomoedas, e roubou com sucesso quase US$ 3 milhões ao se passar por profissionais de mídia principalmente em plataformas como Twitter e Discord.
- Usando táticas intrincadas de engenharia social, os hackers ganham a confiança de suas vítimas por meio de entrevistas falsas e as induzem a divulgar detalhes de autenticação por meio de sites falsificados, obtendo o controle de suas contas para saquear ativos digitais e dados confidenciais.
- À luz da ameaça contínua representada pelo ‘Pink Drainer’, os detentores de ativos digitais são aconselhados a manter maior vigilância, avaliar criticamente todas as comunicações da mídia e verificar qualquer conteúdo promocional por meio de sites oficiais e canais de mídia social das plataformas envolvidas.
O notório grupo de hackers conhecido como ‘escorredor rosa‘ assume as identidades de profissionais de mídia em uma ofensiva cibernética astuta e sistemática visando proprietários de criptomoedas.
Pink Drainer engana vários investidores criptográficos
Uma operação de hacking astuta, identificada como ‘Pink Drainer’, vem executando um esquema de phishing generalizado, enganando vítimas inocentes por meio de comunicações de mídia falsificadas, principalmente no Twitter e no Discord.
O motivo? Para invadir e saquear reservas de criptomoedas.
Relatórios da unidade de inteligência cibernética da ScamSniffer revelam que o coletivo de hackers Pink Drainer violou com sucesso 1.932 contas, acumulando um total alarmante de $ 2.997.307 em criptomoedas roubadas de redes como Mainnet e Arbitrum.
O sofisticado mecanismo de vigilância on-chain do ScamSniffer expôs as operações dos hackers quando eles fugiram com $ 327.000 valor de NFTs de uma única vítima.
Vários alvos recentes desses ataques cibernéticos furtivos incluem figuras renomadas como Mira Murati, o CTO da OpenAI, o célebre artista Steve Aoki, bem como organizações como Evmos, Pika Protocol, Orbiter Finance, LiFi, Flare Network, Cherry Network e Starknet.
ALERTA DE SCAM
O @EvmosOrg O servidor do Discord foi hackeado.
Há um anúncio falso de airdrop e todos os canais de texto foram restritos a somente leitura.
NÃO APERTE O LINK pic.twitter.com/8oze8AGXto
— Cosmoshield (@cosmoshield_org) 8 de maio de 2023
Táticas de manipulação magistral
Usando as ferramentas da engenharia social, o Pink Drainer personifica meticulosamente os repórteres de respeitáveis agências de notícias de criptomoedas, como Cointelegraph e Decrypt. Eles planejam golpes complicados envolvendo entrevistas falsas com seus alvos, investindo vários dias para construir um relacionamento e estabelecer confiança.
Depois de ganhar a confiança de seu alvo, os golpistas usam o disfarce de um KYC processo de validação para induzir suas vítimas a divulgar detalhes de autenticação. As vítimas são atraídas para sites falsos que imitam bots maliciosos como um bot de verificação Carl, projetado para roubar tokens de autenticação do Discord.
O servidor Discord do Pika Protocol parece ter sido hackeado
NÃO CLIQUE EM NENHUM LINK!
* Nau ai làm gì với Pika thì cẩn thận nè, Pika bị ha ck.
— Lsb108 (@lovestern83) 30 de maio de 2023
Os sites instruem as vítimas a adicionar marcadores contendo código JavaScript malévolo por meio de um “Arraste-me” localizado na página fraudulenta. Esse código rouba clandestinamente os tokens do Discord, permitindo que os hackers assumam o controle das contas sem precisar de nenhum conhecimento das credenciais do usuário ou de uma maneira de contornar os códigos de autenticação de dois fatores.
Depois de ganhar o controle, os fraudadores elevam seu nível de acesso para ‘administrador‘, removendo imediatamente quaisquer outros administradores. Esse acesso imperturbável permite que eles extraiam livremente ativos digitais e coletem dados confidenciais.
Se a conta hackeada pertencer a um indivíduo de alto perfil ou a um projeto popular com muitos seguidores, os golpistas exploram sua nova plataforma para promover brindes enganosos, balas falsas, fraudes com criptomoedas e sites de phishing.
Atenção comunidade!!!
O Discord do Orbiter Finance foi hackeado, estamos tentando o nosso melhor para resolvê-lo, por favor, não confie em nada no servidor do Discord. Não clique em nenhum link!!!— Orbiter Finance
Lamentavelmente, o Pink Drainer continua a representar uma ameaça significativa para os detentores de ativos digitais. Como contramedida, as partes interessadas devem manter um elevado senso de vigilância e abordar todas as comunicações dos meios de comunicação com ceticismo saudável.
No caso de ser contactado por um jornalista, é aconselhável entre em contato com o meio de comunicação diretamente por meio do site oficial e verificar a legitimidade da comunicação.
Da mesma forma, os investidores em criptomoedas devem permanecer céticos em relação às promoções transmitidas até mesmo pelas contas mais confiáveis, optando por verificar a autenticidade de tais oportunidades por meio de verificação cruzada com o site oficial da plataforma ou outros canais de mídia social.
Para proteger seus ativos, você pode conferir o futuro do gerenciamento de ativos digitais em criptomoedas!
Source: Alerta de golpe de criptografia Pink Drainer: Proteja seus fundos agora
