- Rapid7 Labsは、GitHub Copilotを使用して偽のLedger、Trezor、Exodusアプリを構築するアクティブな暗号フィッシングパイプラインを公開しました。
- 作業者らは、約88万5,000件の漏洩した電話番号のうち4万3,066件を実際の暗号取引所のユーザーとして検証しました。
- これらの偽造アプリはウォレットのリカバリーフレーズを収集し、Telegramを通じて外部に流出させました。
Rapid7 Labsは、Operation ASTERIXを発見しました。これは、AIコーディングアシスタントを活用して、偽のLedger、Trezor、Exodusアプリを作成する暗号通貨詐欺パイプラインです。
43,066の電話番号を実際の取引所アカウントにマッチさせました。暗号通貨を自己保管するすべてのユーザーが潜在的な標的となります。研究者が発見した時点で、この作戦は進行中でした。
設定ミスのあるサーバーが全体の手順書を暴露
Rapid7の研究者Anna ŠirokovaとJan Recinskyは、キャンペーンインフラ内で露出していたWebディレクトリを発見しました。そこには、ライブ詐欺作戦の生材料が含まれていました。
両名の8月17日付レポートでは、電話番号データセット、アカウント検証ツール、フィッシングパネル、音声ダイアルスクリプト、偽のウォレットアプリケーション自体、そして盗まれたデータをTelegram経由で流出させるためのコードなど、データトロブの詳細が明かされました。
これらのツールの大部分は、漏洩した時点でまだ使用中または開発中でした。Rapid7は、キャンペーン発生中にAppleのセキュリティチームを含むプロバイダーや当局に連絡する可能性があると述べています。
この作戦は、サーバーで回収されたオープンソースのテレフォニープラットフォーム「Asterisk」にちなんで名付けられました。作業者はAsteriskを使用して、被害者がすでに受信していた偽のサポートメールと同期するフィッシング（音声フィッシング）通話を行いました。
オープンディレクトリには約88万5,000の電話番号があり、最大のファイルは31万6,002件のドイツの携帯電話番号のコレクションでした。その他の小さなディレクトリには、香港、ブルガリア、英国、米国、カナダのフィンテック顧客、およびLedger関連のリストが含まれていました。
作業者はその後、これらのドイツの電話番号をアカウントチェッカーで確認し、43,066件が暗号通貨取引所のユーザーであることを確認しました。これは約13.6%のヒット率で、ほぼ7人に1人です。
さらに5,576件の番号がBinanceアカウントに関連付けられ、攻撃の準備が整いました。レポートには、KrakenチェッカーやCrypto.comを装った偽のメールについても言及されています。
検証された標的の数は、アクティビティログと奇妙な対照をなしています。回収されたログによると、約2週間の間にリード検索はわずか20件しか行われていませんでした。
さらに、6件のフィッシングメールが送信されました。これは、作業者がすべての番号に連絡するのではなく、ゆっくりとした手動の標的選定アプローチを好んでいたことを示唆しています。
偽のアプリはシードフレーズの入力を要求しました
これらのアプリはTrezor SuiteやLedger Liveを模倣しており、Exodusもスプーフィングされています。ユーザーには、ハードウェアウォレットを制御する12〜24語のリカバリーフレーズの入力が求められます。
このフレーズは資金のマスターキーであり、これを所持する者はウォレットを空にすることができます。盗まれたフレーズはその後、Telegram経由で外部に持ち出されました。
Rapid7 は、AIコーディングアシスタントが、孤立したスニペットを生成するだけでなく、開発プロセス全体で使用されていることを発見しました。
回収されたプロンプト、シェル履歴、プロジェクトファイルは、作業者がElectronアプリのパッケージ化、コードの難読化、ビルドの修正、マルウェアの配布準備にAIツールを利用していたことを示しています。
使用されたツールはGitHub Copilotでした。あるモデルが作業の一部を拒否し始めると、作業者はプロバイダーを切り替え、カスタムジェイルブレイクプロンプトを使用して次のモデルの安全制御を突破しようとしました。これはRapid7の報告によるものです。
8月前半、Trezor は、配送パートナーのShipMonkでの侵害により、名前、メール、電話番号、住所が漏洩したため、13,689人の顧客に警告を発しました。これはCryptopolitanの報道によるものです。
LedgerおよびTrezorの所有者も、フィッシングサイトへのQRコードを含む物理的な手紙を受け取っています。これは2月にCryptopolitanが報じた内容です。
ブロックチェーンセキュリティ企業のHackenは、フィッシングやソーシャルエンジニアリングが、暗号通貨業界の第1四半期の損失4億8,200万ドルのうち3億600万ドルを占めたと述べています。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ランダ・モーゼス
ランダ・モーゼスはCryptopolitanのエディター兼記者で、テクノロジー、AI、ロボティクス、暗号資産、詐欺、ハッキングなどを担当しています。2017年以来暗号資産分野で活動しており、Forward Protocol、AmaZix、Cryptosomniacで役職を務めました。ブラッドフォード大学で電気電子工学の学位を取得しています。
