MS Drainer: घोटालेबाजों ने लोगो पैसे उड़ाने Google, X विज्ञापनों का उपयोग किया

सैन फ्रांसिस्को। एक नई रिपोर्ट के अनुसार, पिछले नौ महीनों में लगभग 63,210 पीड़ितों से क्रिप्टो में लगभग 58.98 मिलियन डॉलर चुराने के लिए स्कैमर्स ने "एमएस ड्रेनर" नामक वॉलेट ड्रेनिंग सेवा का उपयोग किया है।

ब्लॉकचेन सुरक्षा प्लेटफ़ॉर्म स्कैम स्निफ़र के अनुसार, स्कैमर्स ने जैपर, लिडो, स्टारगेट, डेफ़ीलामा, ऑर्बिटर फाइनेंस और रेडियंट सहित लोकप्रिय क्रिप्टो साइटों के नकली संस्करणों के साथ पीड़ितों को लक्षित करने के लिए Google या X (पूर्व में ट्विटर) विज्ञापनों का उपयोग किया।वॉलेट ड्रेनर ब्लॉकचेन प्रौद्योगिकियां हैं जो स्कैमर्स को पीड़ित की जानकारी के बिना, आमतौर पर टोकन अनुमोदन प्रक्रिया में हेरफेर करके, पीड़ित से हमलावर तक क्रिप्टोकरेंसी स्थानांतरित करने में सक्षम बनाती हैं।

शोधकर्ताओं को पहली बार मार्च में एमएस ड्रेनर के बारे में पता चला। उस समय, स्लोमिस्ट सुरक्षा प्लेटफ़ॉर्म टीम ने जांच में मदद की।रिपोर्ट में उल्लेख किया गया है कि जून में, ऑन-चेन जासूस ZachXBT ने "ऑर्डिनल बबल्स" नामक फ़िशिंग घोटाले को उजागर करते हुए और सबूत प्रदान किए, जो ड्रेनर से जुड़ा था।

शोधकर्ताओं ने कहा, "हमारे आसपास के कई दोस्तों द्वारा गलती से खोज विज्ञापनों पर क्लिक करने और फ़िशिंग का शिकार होने के बाद, हमने दुर्भावनापूर्ण Google खोज विज्ञापनों की स्थिति का विश्लेषण किया और पाया कि एक नकली रेडियंट विज्ञापन उनका उपयोग कर रहा था।"

उन्होंने Google पर नौ अलग-अलग फ़िशिंग विज्ञापन खोजे, जिनमें से 60 प्रतिशत में दुर्भावनापूर्ण प्रोग्राम का उपयोग किया गया था।शोधकर्ताओं ने 10,072 फर्जी साइटों की खोज की जो एमएस ड्रेनर का उपयोग करती थीं। ड्रेनर की गतिविधि नवंबर में चरम पर थी और बाद में लगभग शून्य हो गई।

आगे की जांच में पाया गया कि एमएस ड्रेनर डेवलपर ने एक अजीब मार्केटिंग रणनीति का इस्तेमाल किया। अधिकांश वॉलेट ड्रेनर्स के विपरीत, जो स्कैमर्स की आय का एक प्रतिशत लेते हैं, इसे $1,499.99 की एक फ्लैट कीमत पर मंचों पर विज्ञापित किया गया था। यदि कोई जालसाज़ अतिरिक्त सुविधाएँ चाहता है, तो डेवलपर उन्हें $699.99, $999.99, या तुलनीय रकम के लिए अतिरिक्त "मॉड्यूल" बेचता है।

शोधकर्ताओं ने सुझाव दिया, "उपयोगकर्ताओं के रूप में, हमें विज्ञापन देखते समय अतिरिक्त सतर्क रहना चाहिए, किसी भी चीज़ पर हस्ताक्षर करने से पहले हमेशा संदेह करना चाहिए और हमेशा सत्यापित करना चाहिए कि क्या हम फ़िशिंग प्रयास के बीच में हो सकते हैं।"