I crypto drainers, un tipo di malware progettato per rubare criptovalute, sono evoluti in una minaccia più accessibile poiché ora vengono commercializzati come software facile da usare in fiere del settore IT. Questa tendenza allarmante evidenzia la crescente sofisticazione del crimine informatico, rendendo più semplice per i hacker novizi impegnarsi nel furto di criptovalute.
Punti Chiave
-
I crypto drainers sono ora disponibili come servizio, rendendoli accessibili a criminali informatici meno esperti.
-
Il costo per noleggiare questi strumenti malware varia da 100 a 300 dollari.
-
Molte operazioni di drainer stanno adottando modelli simili a quelli aziendali, inclusa l'installazione di stand a conferenze del settore.
-
Le giurisdizioni russe forniscono un rifugio sicuro per queste operazioni, complicando gli sforzi di enforcement.
La Crescita del Drainer-as-a-Service (DaaS)
La transizione dei crypto drainers a un modello software-as-a-service (SaaS), noto come drainer-as-a-service (DaaS), ha reso più facile per individui con competenze tecniche minime impegnarsi nel crimine informatico. Secondo i rapporti, il costo per accedere a questi servizi può essere basso come 100-300 dollari, abbassando significativamente la barriera all'ingresso per potenziali criminali.
Slava Demchuk, CEO di AMLBot, ha osservato che in precedenza, entrare nel mondo delle truffe legate alle criptovalute richiedeva una sostanziale conoscenza tecnica. Tuttavia, con l'emergere del DaaS, iniziare è diventato semplice come altre forme di crimine informatico. Ora esistono comunità online in cui truffatori esperti fanno da mentori ai neofiti, fornendo guide e tutorial per facilitare il loro ingresso nella scena dei crypto drainers.

Schema di lavoro degli operatori delle fognature con i loro clienti: AMLBot.
Passi Audaci dei Criminali Informatici
Alcuni gruppi di drainer sono diventati sempre più audaci, adottando modelli operativi simili a quelli delle aziende tradizionali. In particolare, alcuni gruppi hanno allestito stand a conferenze del settore, come CryptoGrab, mostrando i loro servizi. Questo solleva interrogativi su come questi criminali possano operare in spazi pubblici senza affrontare conseguenze legali.
Demchuk ha spiegato che giurisdizioni come la Russia hanno di fatto legalizzato l'hacking, a condizione che i bersagli non siano all'interno dello spazio post-sovietico. Questa tolleranza consente ai criminali informatici di operare con relativa impunità, complicando gli sforzi delle forze dell'ordine per fermare le loro attività.
L'Impatto dei Crypto Drainers
L'impatto finanziario dei crypto drainers è straordinario. Nel 2024, è stato riportato che i drainers erano responsabili di circa 494 milioni di dollari in perdite, segnando un aumento del 67% rispetto all'anno precedente. Nonostante ci sia stata solo una crescita del 3,7% nel numero di vittime, i danni finanziari causati da queste operazioni continuano a crescere.
La società di cybersecurity Kaspersky ha notato un significativo aumento nel numero di risorse online dedicate ai drainers, con il numero di forum pertinenti sul darknet che è passato da 55 nel 2022 a 129 nel 2024. Questa crescita indica un mercato fiorente per questi strumenti malevoli.
Reclutamento di Sviluppatori
È interessante notare che il reclutamento di sviluppatori per la creazione di drainers è in aumento. Sono stati scoperti annunci di lavoro che mirano a sviluppatori per costruire drainers per ecosistemi Web3, spesso scritti in russo e condivisi in chat Telegram focalizzate sugli sviluppatori. Questi annunci cercano tipicamente individui con competenze tecniche specifiche per sviluppare script in grado di svuotare i portafogli di criptovalute.
Il passaggio di queste discussioni da forum specializzati a piattaforme come Telegram, che resistono alla condivisione dei dati con le autorità, ha reso più facile per i criminali informatici connettersi e collaborare. Questo cambiamento nei canali di comunicazione riflette l'evoluzione continua delle tattiche del crimine informatico.
Conclusione
L'emergere dei crypto drainers come malware facile da usare alle fiere del settore IT sottolinea una tendenza preoccupante nel panorama della cybersecurity. Man mano che questi strumenti diventano più accessibili, aumenta il potenziale per perdite finanziarie diffuse, rendendo necessaria una risposta coordinata da parte delle forze dell'ordine e dei professionisti della cybersecurity per combattere questa crescente minaccia.
Fonti
-
Crypto drainers venduti come malware facile da usare alle fiere IT – CryptoTvplus, CryptoTvplus.
-
Crypto drainers ora venduti come malware facile da usare alle fiere del settore IT, Cointelegraph.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.