LummaとAMOSの暗号通貨窃取マルウェアが、最近Redditの投稿を通じて配布されています。これらの投稿は、暗号通貨分野のWindowsおよびMacユーザーを対象としています。
このような投稿は、ユーザーを騙して感染したソフトウェアをダウンロードさせるためのさまざまな戦術を使用します。しかし、1つのルアーが特に一般的になりつつあります——それはTradingViewのクラック版です。
これらの詐欺師は最近、暗号通貨関連のサブレディットに潜んでいます。彼らの投稿によると、TradingViewのいわゆるクラック版は完全に無料で、公式バージョンから直接クラックされているとのことです。詐欺師たちは、株式、為替、暗号通貨、商品のための高度なチャートツールなどのプレミアム機能を解除すると主張しています。
Malwarebytesは、感染したソフトウェアのWindows版とMac版の両方が二重に圧縮されていることに注意しています。最終的なzipファイルはパスワードで保護されており、正規の実行可能ファイルがそのような方法で圧縮されることは稀です。
Malwarebytesによると、Macでは、ユーザーデータがセーシェルにホストされているサーバー（45.140.13.244）へのPOSTリクエストを通じて外部に漏洩します。
Macインストーラーには、より新しいAMOSのバリアントが含まれています。これはmacOSで人気のある窃取ツールであり、仮想マシンの存在を確認します。検出されると、プログラムはエラーコード42で終了します。
Windows版は、悪意のあるスクリプトを実行する難読化されたbatファイルを通じてペイロードを読み込みます。MalwarebytesはWindows版を、1週間前にロシアで登録されたホスト‘cousidporke[.]icu’に関連付けました。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ヌール・バズミ
Noor Bazmi氏はメディア研究の学位を取得し、Cryptopolitanニュースチームの一員として活動しています。ブロックチェーン、暗号資産、人工知能、ビッグテック、EV市場、世界経済、政府政策の変化に関するニュースをカバーしています。現在はマーケティングの勉強を進め、グローバルな聴衆との接点を広げています。
