Electrumウォレットの詐欺は、偽のアップデートを通じてウォレットユーザーを詐欺します

マルウェアユーザーは、資格情報を求めるElectrumウォレットの詐欺を通じて、無防備な暗号通貨ユーザーを標的にしています。悪意のあるアクターは、まだ古いバージョンのElectrumを使用しているユーザーを標的にしています。

攻撃者は、偽のElectrumサーバーを使用して、ウォレットの古いバージョンを使用している人々にポップアップメッセージを送信し、被害者を見つけます。これらのポップアップは、人々に偽のアップデートのインストールを促し、攻撃者がコンピュータとウォレットの資格情報にアクセスできるようにします。

Electrumウォレットの詐欺

ポップアップ通知によって促された偽のアップデートは、被害者を騙してデバイスにマルウェアをインストールさせます。攻撃者はサーバーを使用して、これらの通知を直接送信します。

インストールが完了すると、アプリケーションはユーザーからワンタイムパスワード（OTP）を要求します。このコードを入力すると、ユーザーは攻撃者にウォレットから資金を抜き取る許可を与えたことになります。

ビジネステクノロジーウェブサイトZDNetによると、攻撃者はすでにElectrumウォレットの詐欺を通じて2,200万ドルを蓄積しました。これは攻撃者のウォレットアドレスを調べることで推定されました。このアドレスには、現在の取引価格で約2,250万ドル相当の1,980 BTCが保管されています。

抜け穴

ZDNetは、このフィッシング手法が2018年12月に最初に出現したことを明らかにしました。それ以来、この攻撃手法は複数のキャンペーンで使用され、暗号通貨投資家を詐欺してきました。

ウェブサイトは、2019年と2020年にこれらの盗まれた暗号通貨を保管していた複数の犯罪者用ウォレットを追跡しました。この期間中、これらの攻撃は継続的に発生しており、一部の攻撃は先月にも行われています。

多くのElectrumユーザーは、ビットコインの悪用ポータルでこの研究を確認しました。彼らは、Electrumビットコインウォレットアプリケーションがアップデートリクエストを受け取り、その後ウォレットから資金が抜き取られたことを明らかにしました。資金は攻撃者のアドレスに送られました。

サイバー犯罪者は、Electrumウォレットの運用方法にある抜け穴を利用し、サーバーを設定してユーザーがランダムにネットワークに接続するのを待っています。

これが起こると、攻撃者はユーザーにポップアップメッセージを送信し、Electrumウォレットの詐欺を推進することができます。