Desmantelamento de Anel de Clones de Protocolo DeFi
Uma rede coordenada de 27 canais clones falsificando um importante protocolo DeFi, drenando aproximadamente $ 340.000 de usuários ao longo de 6 semanas antes da neutralização.
Panorama da Ameaça
Um ator malicioso sofisticado implantou 27 canais clones Telegram em 5 variações distintas de nome de usuário, cada um espelhando a marca do projeto oficial, mensagens fixadas e lista de administradores. Os clones foram organizados em um funil escalonado: canais de nível 1 transmitiam falsos anúncios de airdrop, bots de suporte de nível 2 coletavam aprovações de carteira e grupos privados de nível 3 hospedavam golpes pagos de 'whitelist'. Os gerentes de comunidade do protocolo foram bloqueados do canal oficial através de um ataque SIM-swap na conta de administrador principal.
Cronograma do Compromisso
Dia 1
Triagem e Recepção
Recebimento do briefing do cliente. Mapeamento completo da rede de clones através de análise de menções entre canais e raspagem de metadados.
Dia 2-3
Mapeamento de Infraestrutura
Identificação de 5 contas Telegram C2 usadas para coordenação, 3 contas Fragment vinculadas e um VPS gerenciado hospedando infraestrutura de bots.
Dia 4-6
Desmantelamento Multi-Vetor
Denúncia massiva coordenada executada com pacotes de evidência. Escalado para Telegram através de canal de denunciante confiável. Implantação de bots de resposta automatizados para interceptar novos ingressantes.
Dia 7-10
Verificação e Transferência
Todos os 27 canais confirmados neutralizados. Acesso de administrador restaurado para a equipe original. Monitoramento pós-operação iniciado por 30 dias.
Táticas Utilizadas
Resultados
Voltar aos Estudos de Caso