- ハッカーがマルウェアを展開して暗号アカウントを攻撃
- Cisco Talosはマルウェア攻撃について説明しています
- Chainalysisによるマルウェアに関するユーザーへの警告
ソフトウェア会社のMalwarebytesは、悪意のある行為者によって展開された2つの新しい悪意のあるソフトウェアについて、暗号通貨トレーダーに警告しました。ウェブサイトによると、新しいソフトウェアはデスクトップ上で活動を行う暗号通貨トレーダーを対象としています。同社は、このソフトウェアは昨年以降稼働しており、無防備なトレーダーから盗みを取っていると指摘しました。さらに、同社は知能チームがこれら2つのマルウェアを発見したが、まだ広く存在していると述べました。
Cisco Talosによる攻撃の説明
Cisco Talosチームによると、これは悪意のある行為者によって、ユーザーの知識なしにユーザーのウォレットから暗号通貨を吸い上げるために展開されています。研究によると、標的にされるユーザーの大部分は米国に住んでおり、その他はトルコ、イギリス、フィリピンに住んでいます。この悪意のあるソフトウェアは、ユーザーがクリップボードにコピーして保存した情報、つまり単語や数字を対象としています。
ソフトウェアが保存されたウォレットアドレスを検出すると、保存されたアドレスをハッカーのウォレットアドレスに置き換えます。このマルウェアは、ユーザーがコピーした後、クリップボードに保存されたアドレスを認識せず、間違ったウォレットにデジタル資産を送信してしまうという前提で展開されます。ハッカーは特定の標的を意図していませんが、マルウェアは個人や組織のコンピュータに感染します。
Chainalysisによるマルウェアに関するユーザーへの警告
展開されると、mortalkombatランサムウェアはユーザーのシステムのすべてのコア詳細を暗号化します。暗号化後、情報を解放するために支払いを行うための詳細な指示を含む手紙を配置します。Talosの報告書によると、ハッカーはポーランドに遡ることができる一連のIPを通じてウイルスを展開しました。Malwarebytesの報告書では、ハッカーはまずユーザーに悪意のあるリンクを含むメールを送信し、クリックを待ちます。ユーザーがリンクをクリックすると、BATファイルが開き、ランサムウェアがダウンロードされてトリガーされます。
しかし、同社は、ユーザーがマルウェア検出ソフトウェアを使用して、マルウェアが金融情報にアクセスして盗むのを防ぐことができると述べています。複数の組織も、投資を行う前に十分な調査を行うよう投資家にアドバイスしています。最近の報告書では、ランサムウェアの被害者はハッカーとの交渉を拒否しており、ハッカーが2022年に得た金額が40%減少して4億5600万ドルになったことが示されています。しかし、Chainalysisは、ランサムウェア攻撃の数は同じままであったと主張しました。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
ここに提供される情報は取引助言ではありません。Cryptopolitan.comは、このページに記載された情報に基づいて行われた投資について一切の責任を負いません。投資判断を下す前に、独立した調査および/または資格のある専門家への相談を強く推奨します。
Owotunse Adebayo
アデバヨは、暗号通貨分野で4年の経験を持つライターです。ラゴス大学で都市・地域計画を専攻し、卒業しました。アデバヨは以前、TokenhellやCryptoTickerで暗号通貨およびフィンテックのニュース記事を書いていました。現在はCryptopolitanのニュース寄稿者として活動しています。
