Новий огляд Intel SEAL охоплює операції «Крипто Дрейнер» із використанням імітації тисяч офіційних каналів підтримки протоколів у Telegram. Ми детально описуємо автоматизовану соціальну інженерію, методи та масштаб роботи
Разом із @timsh_org та @__noided ми відстежили близько 4 000 фейкових каналів Telegram, які використовуються для розгортання різних типів фішингових приманок для дрейнерів. Від простих крадіжників насіння до просунутих фронтендів із гео-фільтрами та функціоналом антианалізу.
Звіт містить глибокий аналіз, включно з механікою реальної операції з дрейнером та детальним оглядом сучасних приманок Inferno Drainer, розроблених для обходу попереджень гаманця.
804