حمله فرانت‌اند به سایت پپه (Pepe)؛ Blockaid از وجود Inferno Drainer خبر داد

طبق اعلام شرکت امنیتی Blockaid، این حمله شامل قرار دادن کدهای مربوط به ابزار مخربی با نام Inferno Drainer است؛ مجموعه‌ای که معمولاً برای ایجاد وب‌سایت‌های فیشینگ، سرقت کیف‌پول و فریب کاربران استفاده می‌شود.

Blockaid تأیید کرده که نسخه شناسایی‌شده این بدافزار، کاملاً با نمونه‌های شناخته‌شده قبلی مطابقت دارد و مهاجمان با ایجاد یک نسخه جعلی از سایت، کد سرقت دارایی را به مرورگر قربانی تزریق می‌کنند. این شرکت از کاربران خواسته تا رفع کامل خطر، از ورود به سایت Pepe خودداری کنند.

با وجود این حادثه، قیمت توکن PEPE واکنش فوری نشان نداد. طبق داده‌های CoinGecko، این میم‌کوین طی ۲۴ ساعت گذشته حدود ۴ درصد رشد داشته اما در بازه یک‌ساله بیش از ۷۷ درصد کاهش قیمت را تجربه کرده است.

این حمله تازه‌ترین نمونه از موج فزاینده فعالیت Inferno Drainer است؛ در حالی که توسعه‌دهندگان این ابزار در سال ۲۰۲۳ اعلام کرده بودند فعالیت خود را متوقف می‌کنند، آمارها خلاف آن را نشان می‌دهد. طبق گزارش Blockaid، تنها در سال ۲۰۲۴ تعداد اپلیکیشن‌های مخرب مبتنی بر Inferno Drainer از ۸۰۰ مورد هفتگی به ۲۴۰۰ مورد رسیده است. این ابزار تاکنون به چندین حمله اجتماعی و سرقت مرتبط با رمزارز، از جمله هک صفحه رسمی BNB در شبکه X، مرتبط بوده است.

در حادثه BNB نیز مهاجمان کنترل اکانت را به دست گرفته و لینک‌های تقلبی منتشر کردند؛ اتفاقی که باعث شد چانگ‌پنگ ژائو (CZ)، بنیان‌گذار بایننس، در همان زمان به کاربران درباره خطر این لینک‌ها هشدار دهد.