FBIとGCHQ、ロシアのマルウェアによる暗号ウォレット攻撃に関する合同警告を発出
FBIとGCHQ、ロシアのマルウェアによる暗号化ウォレット標的型攻撃に関する共同警告を発表
- FBI、NSA、CISA、英国NCSCによる共同警告は、ロシア軍情報機関GRUに結びついているとされる「Infamous Chisel」という新たなマルウェアについて警告を発しました。このマルウェアはAndroid端末上の暗号化ウォレットや取引所アプリを標的にしています。
- このマルウェアは、Brave、Binance、Coinbase、Trustなどの人気のある暗号化アプリケーションのディレクトリ、およびTelegramやDiscordといったコミュニケーションプラットフォームを特に狙います。また、秘密鍵の保存に使用されるAndroid Keystoreシステムも標的です。
- その高度さは低から中程度で、ステルス技術も欠けていますが、サイバー犯罪者が仮想通貨を含む貴重なデジタル資産をますます標的にしている時期であるため、このマルウェアはデジタル資産にとって重大な脅威となっています。
連邦捜査局（FBI）、国家安全保障局（NSA）、サイバーセキュリティ・インフラストラクチャ保安庁（CISA）、および英国のナショナル・サイバー・セキュリティ・センター（NCSC）による合同警告報告書は、Infamous Chiselとして知られる新しいマルウェア株について明らかにしました。このマルウェアは、暗号通貨ウォレットや取引所アプリケーションを標的に設計されています。
このマルウェアは、ロシアのGRU軍事情報機関内のハッキングユニット「Sandworm」に関連付けられています。
joint advisory reportによると、Sandwormは以前ウクライナ軍を標的にしていました。悪名高いChiselはAndroidデバイスを侵害するように設計されており、Torネットワークを介して継続的なアクセスを提供します。インストールされると、マルウェアは定期的に影響を受けたデバイスからデータを収集して送信します。 advisory reportは、マルウェアが暗号通貨を含む金融資産を標的とするより広範なキャンペーンの一部であることを示しています。
マルウェアは主要な暗号アプリとAndroid Keystoreシステムを標的にする
Infamous Chiselは indiscriminate（無差別）なアプローチを取りません。Brave、Binance、Coinbase、Trust暗号ウォレットなどの人気暗号通貨アプリケーションに関連するディレクトリを特に検索します。さらに、TelegramやDiscordなどのコミュニケーションプラットフォームも標的とします。また、このマルウェアは秘密鍵の保存に使用されるAndroid Keystoreシステムも狙っています。これらの標的とされたディレクトリ内のすべてのファイルが抽出され、デジタル資産のセキュリティに重大な脅威をもたらします。
潜在的に壊滅的な影響にもかかわらず、Infamous Chiselが使用するコンポーネントは低〜中程度の複雑さであり、基本的な難読化やステルス技術がありません。これは、多くのAndroidデバイスがホストベースの検出システムを欠いているため、マルウェアの背後にあるアクターがこのような隠蔽を不要だと考えている可能性を示唆しています。
この advisory は、デジタル資産がますます価値を持ち、サイバー犯罪者の注目を集めている時期に出されました。先月、セキュリティ研究者issued warningsは、偽のブロックチェーンゲームを通じてAppleユーザーの暗号資産を盗むことを目的としたマルウェアについて警告を発しました。
さらに、2023年には詐欺、ハッキング、脆弱性攻撃により約10億ドルが損失しました。Cryptopolitanが報告しています。
この合同警告は、暗号空間における脅威のエスカレーションに対する重要な教訓であり、強化されたサイバーセキュリティ対策の必要性を強調しています。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ダミロラ・ローレンス
Damilola Lawrence氏は、暗号資産市場とテクノロジーに関するニュースを5年以上にわたり報道してきました。以前はTheShibMagazine、CryptoMode、Qweens Magazine、The Recording Academyで暗号資産の洞察や分析を提供し、Web3へと転向しました。Cryptopolitanでは暗号資産価格予測の専門家として活躍しています。学士号取得後、現在はMaria Curie-Skłodowska大学でITサイバーセキュリティの修士課程に進学しています。
