Bài viết mới của SEAL Intel đề cập đến các hoạt động 'Crypto Drainer' sử dụng việc giả mạo hàng ngàn kênh hỗ trợ giao thức chính thức trên Telegram. Chúng tôi chi tiết về kỹ thuật xã hội tự động, các phương pháp và quy mô của hoạt động.

Cùng với @timsh_org và @__noided, chúng tôi đã theo dõi gần 4.000 kênh Telegram giả mạo được sử dụng để triển khai các loại mồi lừa đảo drainer khác nhau. Từ những kẻ đánh cắp seed đơn giản đến các giao diện nâng cao với bộ lọc dựa trên địa lý và chức năng chống phân tích.

Báo cáo cung cấp phân tích sâu sắc, bao gồm cơ chế của một giao dịch drainer thực tế và cái nhìn gần gũi về các mồi lửa Inferno Drainer nâng cao được thiết kế để vượt qua các cảnh báo ví.