取引ボット作成ウェブサイトであるCryptohopperは、一部のハッカーによってクローン化され、ホットウォレットのログイン認証情報などの個人情報にアクセスすることで、無邪気な訪問者や被害者の暗号通貨準備金を盗むためにマルウェアを配布しました。
この発見は、マルウェア研究者のFumik0_によってなされました。彼は、クローンがトロイの木馬を注入して情報を盗み、個人的な利益のためのマイナーや多数のクリップボードハイジャッカーを同時に使用していることに気づきました。
被害者がクローンウェブサイトにアクセスすると、コンピュータにファイルをダウンロードさせるプログラムが実行されます。開いていなければダウンロードしても問題ないと考える人も多くいましたが、このプログラムは自己実行可能であり、ダウンロードされた瞬間に実行が始まります。
トロイの木馬はVidarと呼ばれ、コンピュータ所有者の閲覧履歴、クッキー、支払い情報、ログイン認証情報などの個人情報を記録して盗むように設計されています。
情報が収集されると、追跡される可能性がないように暗号化されてリモートサーバーに送信されます。何か問題が起きない限り、追跡されることはありません。
トロイの木馬の最も危険な点は、ユーザーが過去に暗号ウォレットアドレスを入力したかどうかを特定し、直接盗難のためにそれを置き換えることです。
言うまでもなく、これはCryptohopperの顧客や訪問者を多数詐欺しようとする非常に洗練された試みです。会社が問題を特定し、隔離するまで、近いうちに彼らのウェブサイトを訪れることは推奨されません。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
ジョルジ・ミヘリドゼ
ジョージア出身のブロックチェーン愛好家であるジョルギは、ソフトウェア開発の背景を活かし、的確な市場解説と分析を行っています。Finance Makersでの短期間の経験を経て、現在は過去の経験から学んだ「アイデアの弱さを指摘する人々を見た場合、それを批判として捉えないこと」というコツを生かして、権威あるウェブサイト向けに暗号資産ニュースをカバーしています。
