El malware Inferno Drainer ha regresado: Campañas sofisticadas de phishing dirigidas a usuarios de criptomonedas a través de Discord

Tiempo estimado de lectura: 5 minutos

• Inferno Drainer ha regresado con técnicas avanzadas de phishing dirigidas a usuarios de criptomonedas.
• Utiliza tácticas de evasión sofisticadas, como contratos inteligentes de un solo uso y tráfico disfrazado.
• Más de 30,000 wallets comprometidas, resultando en pérdidas que superan los 9 millones de dólares.
• La comunidad de Discord es el foco principal de sus ataques.
• Se recomienda verificar la autenticidad de las plataformas y ser cauteloso con las solicitudes de firma.

Tabla de contenidos

• Principales características y técnicas de Inferno Drainer
• Impacto financiero y alcance
• Cronología de la reciente campaña
• Recomendaciones de seguridad
• Conclusión
• FAQ

Principales características y técnicas de Inferno Drainer

Inferno Drainer se ha modernizado de manera alarmante, utilizando varias tácticas avanzadas que complican la identificación y mitigación de sus actividades maliciosas. A continuación, exploramos algunas de las más preocupantes:

1. Evasión avanzada y configuración en cadena
   Inferno Drainer se beneficia de contratos inteligentes de un solo uso y configuraciones cifradas en la blockchain (on-chain encrypted configurations), lo que dificulta la detección de sus operaciones. Este malware también emplea tráfico disfrazado, utilizando proxies para ocultar la comunicación entre el malware y sus servidores de comando y control (C2), añadiendo una capa adicional de dificultad para los investigadores de seguridad. Tal evasión ha sido documentada en fuentes confiables como Infosecurity Magazine y Checkpoint Research.
2. Rotación de dominios y redirecciones condicionadas
   Los operadores de Inferno Drainer realizan una rotación frecuente de los nombres de dominio maliciosos y utilizan servidores intermedios para dificultar la identificación de los sitios fraudulentos. Además, implementan tokens de seguridad que complican aún más la detección automática, una técnica también mencionada por SC World.
3. Ingeniería social en Discord
   Una de las tácticas más astutas del malware ha sido la explotación de comunidades cripto en Discord. Los atacantes redirigen a los usuarios desde ubicaciones legítimas de proyectos Web3 hacia bots falsos de Collab.Land, conduciéndolos luego a páginas de phishing. En este punto, los usuarios son engañados para que firmen transacciones que entregan el control total de sus fondos a los atacantes. Este nivel de engaño ha demostrado ser efectivo incluso contra usuarios experimentados, dado que Collab.Land validamente solicita firmas de verificación, dificultando la identificación de fraudes.
   fuentes: Infosecurity Magazine, Checkpoint Research, Binance.

Impacto financiero y alcance

El impacto financiero de Inferno Drainer es alarmante. En los últimos seis meses, el malware ha comprometido más de 30,000 wallets, resultando en pérdidas que superan los 9 millones de dólares. El análisis de transacciones en la blockchain confirma la efectividad de estas campañas malignas, señalando un patrón sostenido de actividades sospechosas y exitosas, como destaca Checkpoint Research.

Es importante destacar que, a pesar de un aparente cese de operaciones declarado en noviembre de 2023, investigaciones recientes sugieren que Inferno Drainer nunca detuvo realmente su actividad. Sus contratos inteligentes originales siguen activos, y los desarrollos en su técnica han maximizando su efectividad maliciosa. Esta persistencia indica que las medidas de mitigación tradicionales quizás no sean suficientes para combatir esta amenaza en evolución.

Cronología de la reciente campaña

En enero de 2025, la comunidad de criptomonedas en Discord se vio afectada por una oleada específica de ataques. Usuarios que intentaban acceder a un servidor de ayuda legítimo desde un sitio Web3 se encontraron redirigidos a un sitio de phishing que replicaba el aspecto del legítimo Collab.Land. Aunque este incidente fue contenido rápidamente, permitió a los investigadores establecer un vínculo directo con las tácticas de Inferno Drainer y documentar su funcionamiento técnico y proceso de robo. Este tipo de cronología refuerza la necesidad de vigilancia constante en las comunidades de criptomonedas, dado el nivel de sofisticación de las tácticas empleadas.

Recomendaciones de seguridad

Para protegerse de amenazas como Inferno Drainer, hay varias acciones que los usuarios de criptomonedas deben considerar:

• Verifica la autenticidad de las plataformas: Antes de conectar cualquier wallet, asegúrate de que la plataforma sea legítima y de confianza. Un simple vistazo a la URL puede salvarte de pérdidas importantes.
• Cuidado con las solicitudes de firma: Ten especial precaución con las solicitudes de firma de transacciones, incluso si parecen provenir de servicios reconocidos como Collab.Land. No estás obligado a firmar transacciones que no entiendas completamente.
• Mantente alerta ante redirecciones inesperadas: Si experimentas cambios súbitos en el comportamiento de bots o páginas de soporte de Discord, verifica la autenticidad del enlace y ten cuidado antes de proporcionar información personal o realizar transacciones.

Conclusión

El resurgimiento de Inferno Drainer destaca la creciente sofisticación de las amenazas en el espacio de las criptomonedas. Utilizando técnicas avanzadas de evasión y un enfoque astuto de la ingeniería social, los delincuentes están mejorando continuamente sus métodos para comprometer las wallets de criptomonedas, lo que representa un reto significativo para los usuarios y profesionales de la ciberseguridad.

Al permanecer informados sobre estas tácticas y adoptar mejores prácticas de seguridad, los usuarios pueden ayudar a proteger sus activos digitales de estas amenazas emergentes. La educación y la vigilancia son nuestras mejores herramientas frente a la creciente ola de ciberamenazas.

FAQ

¿Qué es Inferno Drainer?
Inferno Drainer es un malware que ha regresado con campañas de phishing que atacan a los usuarios de criptomonedas a través de plataformas como Discord.

¿Cómo evito ser víctima de Inferno Drainer?
Verifica la autenticidad de las plataformas, ten cuidado con las solicitudes de firma y mantente alerta ante redirecciones inesperadas.

¿Cuáles son los impactos económicos de Inferno Drainer?
El malware ha comprometido más de 30,000 wallets, resultando en pérdidas que superan los 9 millones de dólares.

¿Qué tácticas utiliza Inferno Drainer?
Utiliza evasión avanzada, rotación de dominios, ingeniería social y redirecciones condicionadas para llevar a cabo sus ataques.