Macの暗号通貨ユーザーを対象としたGMERAマルウェアが検出

研究者は、Macを使用する暗号通貨トレーダーを対象とするトロイの木馬である「GMERAマルウェア」を発見しました。

マルウェアは、ドメインとユーザーインターフェースが類似した正規のウェブサイトを模倣するウェブサイトを通じて標的に感染します。このマルウェアは、サイバーセキュリティ企業のESETの研究者によって検出され、GMERAマルウェアが「ブラウザのクッキー、暗号通貨ウォレット、スクリーンショット」を通じてデータを盗むことができることが明らかにされました。

GMERAマルウェア

GMERAのオペレーターはトロイの木馬を宣伝するために正規のウェブサイトを複製します。これらのウェブサイトは非常に似ており、訓練を受けていない目には正規に見えます。研究者はマルウェアが宣伝されている場所を特定できませんでしたが、Kattanaはトロイの木馬アプリケーションをダウンロードするようユーザーを誘惑する悪意のあるコピーcatサービスについて警告していました。

しかし、研究者はこのキャンペーンをGMERAマルウェアに関連付けることはできませんでした。

研究者らはまた、マルウェアが「Cointrazer、Cupatrade、Licatrade、Trezarus」を模倣したトロイの木馬アプリケーションを通じて送信されていることも明らかにしました。

ハニーポット

研究者はトロイの木馬のオペレーターに侵入し、その活動についてより多く学ぶためにハニーポットを設定しました。ハニーポットは、サイバー犯罪者を誘惑するためのデコイとして機能するネットワーク接続システムです。ハニーポットは、ユーザーが攻撃者のハッキング試みを検出、防御、および研究することを可能にします。

ハニーポットは詐欺師を引き付けるように設計されており、犯罪者がハニーポットにアクセスすると、追跡および監視されます。

ESETの研究者は、GMERAマルウェアの背後にある主催者が、標的の暗号通貨ウォレットに保存されたデータ、履歴やクッキーデータなどのブラウザ情報、およびスクリーンショットを盗むことを明らかにしました。

攻撃者は被害者に直接連絡してマルウェアファイルをダウンロードするよう操作することで「狩り」を行います。