.jpeg)
Les crypto drainers, un type de malware conçu pour voler des cryptomonnaies, ont évolué en une menace plus accessible car ils sont désormais commercialisés comme des logiciels faciles à utiliser lors des salons de l'industrie informatique. Cette tendance alarmante met en évidence la sophistication croissante de la cybercriminalité, rendant plus facile pour les hackers novices de s'engager dans le vol de cryptomonnaies.
Points clés
-
Les crypto drainers sont désormais disponibles en tant que service, les rendant accessibles aux cybercriminels moins expérimentés.
-
Le coût de location de ces outils malveillants varie de 100 à 300 dollars.
-
De nombreuses opérations de drainers adoptent des modèles commerciaux, y compris la mise en place de stands lors de conférences de l'industrie.
-
Les juridictions russes offrent un refuge sûr pour ces opérations, compliquant les efforts d'application de la loi.
L'essor du Drainer-as-a-Service (DaaS)
La transition des crypto drainers vers un modèle de logiciel en tant que service (SaaS), connu sous le nom de drainer-as-a-service (DaaS), a facilité l'engagement des individus avec des compétences techniques minimales dans la cybercriminalité. Selon des rapports, le coût d'accès à ces services peut être aussi bas que 100 à 300 dollars, abaissant considérablement la barrière à l'entrée pour les criminels potentiels.
Slava Demchuk, PDG d'AMLBot, a noté qu'auparavant, entrer dans le monde des escroqueries en cryptomonnaie nécessitait des connaissances techniques substantielles. Cependant, avec l'émergence du DaaS, se lancer est devenu aussi simple que d'autres formes de cybercriminalité. Des communautés en ligne existent désormais où des escrocs expérimentés mentorent les nouveaux venus, fournissant des guides et des tutoriels pour faciliter leur entrée dans le monde des drainers de cryptomonnaies.
Schéma de travail des opérateurs de drainage avec leurs clients : AMLBot.
Des actions audacieuses de la part des cybercriminels
Certaines groupes de drainers sont devenus de plus en plus audacieux, adoptant des modèles opérationnels similaires à ceux des entreprises traditionnelles. Notamment, certains groupes ont mis en place des stands lors de conférences de l'industrie, comme CryptoGrab, présentant leurs services. Cela soulève des questions sur la manière dont ces criminels peuvent opérer dans des espaces publics sans faire face à des répercussions légales.
Demchuk a expliqué que des juridictions comme la Russie ont effectivement légalisé le hacking, à condition que les cibles ne se trouvent pas dans l'espace post-soviétique. Cette indulgence permet aux cybercriminels d'opérer avec une relative impunité, compliquant les efforts des forces de l'ordre pour freiner leurs activités.
L'impact des crypto drainers
L'impact financier des crypto drainers est stupéfiant. En 2024, il a été rapporté que les drainers étaient responsables d'environ 494 millions de dollars de pertes, marquant une augmentation de 67 % par rapport à l'année précédente. Malgré une augmentation de seulement 3,7 % du nombre de victimes, les dommages financiers causés par ces opérations continuent d'escalader.
La société de cybersécurité Kaspersky a noté une augmentation significative du nombre de ressources en ligne consacrées aux drainers, le nombre de forums pertinents sur le darknet passant de 55 en 2022 à 129 en 2024. Cette croissance indique un marché florissant pour ces outils malveillants.
Recrutement de développeurs
Fait intéressant, le recrutement de développeurs pour créer des drainers est également en hausse. Des offres d'emploi ciblant des développeurs pour construire des drainers pour des écosystèmes Web3 ont été découvertes, souvent rédigées en russe et partagées dans des discussions Telegram axées sur les développeurs. Ces annonces recherchent généralement des individus ayant des compétences techniques spécifiques pour développer des scripts capables de vider des portefeuilles de cryptomonnaies.
Le déplacement de ces discussions de forums spécialisés vers des plateformes comme Telegram, qui résistent au partage de données avec les autorités, a facilité la connexion et la collaboration des cybercriminels. Ce changement dans les canaux de communication reflète l'évolution continue des tactiques de cybercriminalité.
Conclusion
L'émergence des crypto drainers en tant que malware facile à utiliser lors des salons de l'industrie informatique souligne une tendance troublante dans le paysage de la cybersécurité. À mesure que ces outils deviennent plus accessibles, le potentiel de pertes financières généralisées augmente, nécessitant une réponse coordonnée des forces de l'ordre et des professionnels de la cybersécurité pour lutter contre cette menace croissante.
Sources
-
Les crypto drainers vendus comme des malwares faciles à utiliser lors des salons informatiques – CryptoTvplus, CryptoTvplus.
-
Les crypto drainers désormais vendus comme des malwares faciles à utiliser lors des salons de l'industrie informatique, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.