偽ウェブサイトが暗号通貨を盗むマルウェアを配布

トレーディングボット作成ウェブサイトである Cryptohopper は、一部のハッカーによってクローン化され、ホットウォレットのログインdent情報などの個人情報にアクセスして、疑いを持たない訪問者や被害者にマルウェアを配布し、暗号通貨の準備を盗むことが目的です。.

この発見は、マルウェア研究者の Fumik0_ によってなされました。彼は、クローンが、情報を盗むためのトロイの木馬、個人的な利益のためのマイナー、および多数のクリップボード ハイジャッカーを注入していることに気付きました。.

被害者がクローンウェブサイトにアクセスすると、コンピュータにファイルのダウンロードを強制するプログラムが実行されます。多くの人は、ダウンロードしたファイルは開かない限り問題ないと考えがちですが、このプログラムは自己実行型であるため、ダウンロードした瞬間から実行が開始されます。.

このトロイの木馬は Vidar と呼ばれ、閲覧履歴、Cookie、支払い情報、ログインdent情報など、コンピューター所有者の個人情報を記録して盗むように設計されています。.

情報が収集されると、リモート サーバーに送信され、何か問題が発生しない限り tracされることなく暗号化されます。.

このトロイの木馬の最も危険な点は、ユーザーが過去に自分の暗号通貨ウォレットのアドレスを入力したかどうかを突き止め、それを直接窃取するために置き換える点だと言えるでしょう。.

言うまでもなく、これはCryptohopperの多くの顧客や訪問者を騙そうとする非常に巧妙な試みです。同社が問題を特定し、切り分けるまでは、すぐに同社を利用することはお勧めしません。.