Según un informe de ChainCatcher y Decrypt, la empresa de ciberseguridad Check Point Research (CPR) ha publicado recientemente un informe que muestra que el malware de robo de criptomonedas Inferno Drainer, que había declarado haber cesado sus operaciones en noviembre de 2023, sigue activo y ha robado más de 9 millones de dólares en los últimos seis meses. Este malware ha atacado a más de 30,000 billeteras cripto, enfocándose principalmente en usuarios de Ethereum y BNB Chain.
Investigadores descubrieron que el contrato inteligente de Inferno Drainer ha estado funcionando continuamente desde su implementación en 2023. La última versión utiliza contratos inteligentes de un solo uso y configuraciones de encriptación en cadena, lo que mejora significativamente la ocultación. Su servidor de comando y control utiliza un sistema de proxy para realizar comunicaciones ofuscadas, lo que dificulta el rastreo del ataque. Recientemente, este malware ha sido distribuido a través de un falso