Разработка и распространение вредоносного ПО для кражи криптовалют — так называемых дрейнеров — выходит на новый уровень с переходом на модель Drainer-as-a-Service (DaaS), аналогичную популярной в IT-сфере SaaS. Об этом говорится в свежем исследовании AMLBot.
Теперь даже новичкам не нужно обладать техническими навыками: за сумму от $100 до $300 им предоставляется «под ключ» арендованный комплект, включающий всё необходимое для старта. Среди составляющих: готовая инфраструктура с админ-панелью, выделенный домен, инструменты маскировки онлайн-активности, поддельные KYC-документы, а также доступ к взломанным или специально созданным аккаунтам в соцсетях — Telegram, Discord, X и других.
По словам Главы AMLBot Славы Демчука, барьеры для входа в криптомошенничество снижаются. Если раньше подобная деятельность требовала серьёзной технической подготовки, то сегодня «начать работать с дрейнерами стало проще, чем в большинстве других направлений киберпреступности», отметил он в интервью Cointelegraph.
Клиентов мошенники находят через специализированные фишинговые сообщества — как в даркнете, так и в открытом доступе. Некоторые операторы настолько уверены в своей безнаказанности, что якобы открыто продвигают свои «сервисы» даже на криптоивентах. В частности, упоминается участие подобных групп на конференциях, вроде CryptoGrab, где можно увидеть настоящие промостенды.
Таким образом, криминальный рынок дрейнеров всё больше напоминает классический бизнес с элементами маркетинга, поддержкой и масштабируемостью — только с противоположной моральной направленностью.
источник
уникальность