加密货币网络钓鱼链接正如潮水般涌入社交媒体，其数量之多，迭代之快，“得益”于诈骗团伙背后的分润者 Drainer。Drainer 是一种恶意软件，专门设计用来非法清空或“排空”加密货币钱包，这种软件被其开发者提供出租，意味着任何人付费使用该恶意工具。
本文将列示一些具有代表性的 Drainer 是如何协助不法分子进行诈骗、盗窃、勒索等活动，通过对真实的排水器受害者案例进行分析，帮助用户加深对网络钓鱼威胁的认识。
Drainer的运作模式
尽管 Drainer 的类别较多，但形式大同小异——利用社会工程学手段，如假冒官方公告或空投活动，诱骗用户上当。
InfernoDrainer空投申领
该团伙通过电报频道推广服务，采用诈骗即服务模式运营，由开发者提供给诈骗分子需要的钓鱼网站以支持其诈骗活动，一旦受害者扫描钓鱼网站上的二维码并连接钱包，Inferno Drainer 就会检查并定位钱包中最有价值且易于转移的资产，启动一个恶意交易。受害者确认这些交易后，资产便转移到犯罪分子的账户中。被盗资产的20% 归 Inferno Drainer 的开发者所有，而 80% 则归诈骗分子所有。
Source：Group-B
购买该恶意软件服务的诈骗团伙，主要通过冒充加密货币知名项目的钓鱼网站，引诱潜在受害者发起欺诈交易——利用高仿推特号，在官方推特账号的评论区大量发布虚假的空投申领链接，诱使用户进入网站，用户一旦疏忽大意就可能遭受资金损失。（高仿号@Blasqt_L2，官方账号@Blast_L2）
PinkDrainer社媒攻击
除了上文提及的售卖恶意软件，社会工程学攻击也是 Drainer 较为惯用的伎俩——通过盗取高流量个人或项目的Discord、Twitter账号，发布包含钓鱼链接的虚假信息以窃取用户资产。黑客通过引导 Discord 管理员打开恶意的 Carl 验证机器人、添加包含恶意代码的书签来窃取权限。在成功获取权限之后，黑客还会通过删除其他管理员、将恶意账户设置为管理员、主账号违规等措施，让整个攻击过程持续更长时间。
“DragMe”实际上包含可以窃取用户DiscordToken的恶意JS代码
黑客通过盗取的 Discord 账号发送钓鱼链接，诱骗用户打开恶意网站，并签署恶意签名，从而对用户进行资产盗窃。截至撰写本文时，Pink Drainer 已对 21,131 名用户展开窃取，金额多达 85,297,091 美元。
LockBit勒索服务
LockBit 是一家俄罗斯勒索软件服务组织，提供域名、恶意软件的开发和维护等事务，保留被其代码感染的受害人赎金的 20%；勒索服务使用者负责寻找勒索目标，获得最终支付给该组织赎金金额的 80%。
据美国司法部称，该团伙于 2019 年 9 月首次出现，已对世界各地的数千名受害者发动了攻击，勒索超过 1.2 亿美元的赎金。美国于近期指控一名俄罗斯男子为 LockBit 勒索软件集团的头目，冻结 200多个被认为与该团伙活动有关的加密货币账户，并对该组织予以制裁。
Drainer的危害之大
以 Bitrace 收录的一例与 Pink Drainer 相关的受害人案件为例，受害人点击钓鱼网站授权后被盗取价值 28.7 万美元的加密货币。该钓鱼网站为 pacnoon.io，于 Blast 公链上线初期被投放于社媒，诱骗用户领取空投，与官方网站 pacmoon.io（pacmoon 是 Blast 上的一个知名项目，采用分发代币空投的形式热启动）仅差一个字母，用户极易混淆。
根据受害人提供的被盗哈希，我们发现该笔被盗交易的发起人为 Pink Drainer。得逞后，3.62 万枚$RBN 进入 Pink Drainer 的资金汇集地址，14.49 万枚$RBN 进入黑客地址。可见，两个不法团伙完成了获利资金的二八分成。据 Bitrace 平台数据显示，自 2023 年 3 月至今，仅本案涉及的 Pink Drainer 资金汇集地址流水高达 8143.44 枚$ETH，91.1 万枚$USDT。
据统计，2023年 Drainer 已从 324,000名受害者手中窃取了近 2.95 亿美元的资产。如下图所示，多数 Drainer 从去年才开始活跃，但其已造成巨大的经济损失，仅下图列示的 7 种 Drainer 就已窃取了数亿美元，可见其普及面之广、威胁之大。
Source：Scam Sniffer
写在最后
知名团伙 Pink Drainer 于 2024 年 5 月 17 日宣布退休。4 天后，Inferno Drainer 团队发文，“我们决定是时候让地狱回归了。” Pink Drainer 歇业，Inferno Drainer 展业，每当一个 Drainer 退出，就会有新的 Drainer 替代，钓鱼活动此消彼长。
不法团伙猖獗，安全的加密环境需要多方一同努力。Bitrace 会持续围绕新型加密货币案件的诈骗手法、资金溯源、防范措施等方面展开揭露，以培养用户的防诈意识。如果您不幸遭受损失，可以随时联系我们获取帮助。
参考链接
https://drops.scamsniffer.io/post/pink-drainer-steals-3m-from-multiple-hack-events-including-openai-cto-orbiter-finance/
https://www.group-ib.com/blog/inferno-drainer/
https://krebsonsecurity.com/2024/05/u-s-charges-russian-man-as-boss-of-lockbit-ransomware-group/
