Kripto Para Hırsızlığı Artıyor: Drainer'lar Hizmet Olarak Sunuluyor

Kripto para hırsızlığına yönelik kötü amaçlı yazılımlar olan 'drainer'lar, hizmet olarak yazılım (SaaS) modeliyle daha erişilebilir hale geldi. AMLBot'un 22 Nisan tarihli raporuna göre, birçok drainer operasyonu, 'hizmet olarak drainer' (DaaS) olarak bilinen bir modele geçti. Bu model sayesinde, kötü amaçlı yazılım yayanlar, bir drainer'ı 100 ila 300 USDT gibi düşük bir ücret karşılığında kiralayabiliyor.

AMLBot CEO'su Slava Demchuk'a göre, daha önce kripto para dolandırıcılığına dahil olmak önemli miktarda teknik bilgi gerektiriyordu, ancak DaaS modeliyle bu durum değişti. Yeni başlayanlar için 'başlamak, diğer siber suç türlerinden çok daha zor değil'. Demchuk, potansiyel drainer kullanıcılarının, rehberler ve öğreticiler sağlayan daha deneyimli dolandırıcılar aracılığıyla bilgi edindikleri çevrimiçi topluluklara katıldıklarını açıkladı. Bu, geleneksel kimlik avı kampanyalarına dahil olan birçok suçlunun kripto drainer alanına geçiş yaptığı yöntemlerden biri.

Demchuk, DaaS hizmeti sunan grupların giderek daha cesur hale geldiğini ve geleneksel işletmelere benzediğini belirtti. Bazı drainer gruplarının, sektör konferanslarında stantlar kuracak kadar profesyonelleştiği de ifade edildi. Bu durumun arkasındaki neden olarak Rus siber suç uygulamaları gösterildi. Rusya gibi yargı bölgelerinde, hackleme, eğer post-Sovyet bölgesinde faaliyet göstermiyorsanız, yasallaştırıldı.

2024'te Scam Sniffer, drainer'ların yaklaşık 494 milyon dolarlık zarara yol açtığını bildirdi; bu, mağdur sayısındaki %3,7'lik artışa rağmen, bir önceki yıla göre %67'lik bir artış anlamına geliyor. Siber güvenlik devi Kaspersky, darknet forumlarında drainer'lara adanmış çevrimiçi kaynakların sayısının 2022'deki 55'ten 2024'te 129'a yükseldiğini bildirdi.

Geliştiriciler genellikle normal iş ilanları aracılığıyla işe alınıyor. AMLBot'un açık kaynak istihbarat araştırmacısı, drainer'ları araştırırken, ekibinin özellikle Web3 ekosistemleri için drainer'lar oluşturmak üzere geliştiricileri hedefleyen çeşitli iş ilanlarıyla karşılaştığını söyledi. Bu tür ilanlar genellikle, genellikle 100 ila 200 üyeden oluşan küçük Telegram gruplarında paylaşılıyor. Bu durum, dolandırıcıların faaliyetlerini yürütmek için daha çeşitli ve ulaşılabilir platformlar kullandığını gösteriyor.

Sonuç olarak, kripto para ekosistemindeki dolandırıcılık faaliyetleri, hizmet olarak sunulan drainer'lar sayesinde artış gösteriyor. Bu durum, daha fazla kişinin bu tür suçlara dahil olmasına ve büyük miktarda maddi kayıplara yol açmasına neden oluyor. Bu eğilim, siber güvenlik önlemlerinin ve kullanıcı farkındalığının artırılmasını zorunlu kılıyor.