Anubisマルウェア：徘徊する悪意のある暗号通貨ウォレット

報告によると、作成された新しいAnubisマルウェアが暗号通貨空間に入り、その結果、空間内のほとんどのウォレットを脅かしているとのことです。

Anubisという名前のマルウェアは最近開発され、100%の効果を上げるために修正されました。 

Anubis マルウェアは現在インターネット上で蔓延しており、ダークウェブで多額の金銭で販売されています。マルウェアの形成から活動、そしてダークウェブでの販売に至るまでのすべての情報は、Microsoft Intelligenceチームによって一般市民に知らされました。

Anubisは、Lokiマルウェアからフォークされたコードを使用して、ウォレット情報やクレジットカード情報などを盗み出します。

Microsoft Intelligenceチームが一般市民に新しいマルウェアについて警告

公式声明において、Microsoftは次のように述べています： 

私たちが7月の初めにエンジニアリングされ、ダークウェブで販売されていたと報告した新しいAnubisマルウェアは、現在、ウェブ全体で販売可能になっています。 

注目に値するのは、この 新しいAnubisマルウェアは、銀行情報を盗むために使用されているAnubisとは異なるものであるということです。このAnubisマルウェアは、創設以来デジタル資産を脅かしてきた他のマルウェアの仲間入りをしました。報告によると、このマルウェアは現在、無邪気なトレーダーや投資家によってさまざまなウェブサイトからダウンロードされているとのことです。

Anubisマルウェアは、ウェブに情報をアップロードしようとするインターネットユーザーから情報を侵害します

特筆すべきは、この新しいAnubisマルウェアが、インターネットによって自己要求されるデータであるHTTP POSTコマンドを使用して機能するという点です。簡単に言えば、これは特定の 人物がウェブにファイルをアップロードしようとしているか、または最近完了したフォームを送信しようとしているときに発生します。

報告書では、上記の行動から得られた詳細情報が盗まれ、C2サーバーに送信されると述べられています。さらに、報告書では、ウォレットの詳細やパスワードなどの最も保護された情報が自動的に 侵害される可能性があると述べています。