- ハッカーはFacebook上でWindows 11更新プログラムに関する偽広告を配信し、暗号通貨ユーザーを狙っています。
- この偽広告は暗号ウォレットのシードフレーズ、ログイン情報、その他の機密情報を窃取します。
- インフォステーラーマルウェアは2025年、数百万台のデバイスから約18億件の認証情報を窃盗しました。
ハッカーは、Facebook上で攻撃的なWindows 11アップデート広告を配信することで、暗号通貨ユーザーを標的にしています。
偽の広告は暗号通貨ウォレットのシードフレーズ、ログイン情報、その他の機密情報を盗みます。さらに、マルウェアは保存されたパスワードやブラウザセッションを収集します。
ハッカーはFacebook上で偽のWindows 11アップデートを宣伝しています
マルウェアbytesによると レポート, ハッカーはプロフェッショナルなMicrosoftのブランドを使用して偽のWindows 11アップデートを宣伝します。被害者が広告をクリックすると、正規のMicrosoftドメインを模倣したドメイン名を持つクローンMicrosoftウェブサイトが表示されます。
ハッカーはジオフェンシングという技術を使用しており、これは家庭用インターネットやオフィスから接続する一般ユーザーを対象とし、データセンターからのIPアドレスを回避します。これは、自動スキャナーによる攻撃の暴露を防ぐために行われます。
被害者がジオフェンシングを通過すると、GitHubにホストされ、セキュリティ証明書付きの安全なドメインからダウンロードされる悪意のあるインストーラーが提供されます。これにより、攻撃が本物のMicrosoftダウンロードのように見えます。
悪意のあるインストーラーには、仮想マシンや分析ツールをスキャンし、検出を避けるために実行を停止する回避機構があります。しかし、被害者のコンピュータでは、マルウェアがインストールされ、システムの感染を開始します。
マルウェアは「LunarApplication」という名前のフォルダに実際のフレームワークをインストールします。このフォルダ名は、Lunarという暗号通貨ツールリングブランドに似ています。これにより、マルウェアは暗号通貨ユーザーには正当なものに見えますが、実際には 暗号通貨ウォレット ファイルやシードフレーズを対象とし、データをハッカーに送信します。
悪意のあるFacebook広告キャンペーンは長期間にわたり実行されており、ジオフェンシングなどの洗練された回避技術を通じて検出を回避してきました。
暗号通貨マルウェアはソーシャルメディア広告を通じて拡散する
これは、暗号通貨ハッカーがFacebook広告を使用して暗号通貨ウォレットデータを盗むのが初めてではありません。昨年、ハッカーは年間Pi2Dayイベントを利用し、暗号通貨ユーザーを対象とした悪意のあるFacebook広告キャンペーンを起動しました。
年間Pi2Dayイベントは、6月28日にPi Networkコミュニティによって祝われます。最後のイベントでは、ハッカーはPi Networkのブランドを使用した140の偽広告を起動しました。被害者は、回復フレーズと引き換えに、無料のPiトークンやエアドロップイベントを宣伝するフィッシングウェブサイトへリダイレクトされました。
フィッシング攻撃は、米国、ヨーロッパ、オーストラリア、中国、インドなど、さまざまな地域の被害者を標的にしました。これは、スマートフォンでの簡単なPiトークンマイニングなどの他の手法で被害者を誘惑しました。
昨年9月、サイバーセキュリティ研究者は、TradingView Premiumへの無料アクセスを宣伝する別のMeta広告ベースの攻撃を発見しました。Bitdefender Labsの研究者 発見 によると、攻撃はGoogleおよびYouTube広告にも広がりました。
ハッカーは認証済みYouTubeアカウントとGoogle広告主アカウントを乗っ取り、被害者をリダイレクトして情報をフィッシングするための偽広告を起動しました。認証済みYouTubeアカウントを悪用することは、通常、無邪気な被害者を正当なものを装った悪意のあるウェブサイトへ誘導します。
Bitdefenderによると、「Free TradingView Premium – Secret Method They Don’t Want You to Know」というタイトルの偽動画広告は、数日で182,000回以上視聴されました。
動画の説明には、悪意のある実行ファイルへのリンクが含まれています。これには、攻撃者がユーザーを有効な対象として認識しない場合、ユーザーが無害なページを見る原因となる回避技術が含まれています。動画は非公開リストに設定されており、検索できず、 Google.
報告しにくい状態になっています。
偽の広告を通じて盗まれた暗号通貨の総額を特定する公開報告はありません。しかし、Chainalysisのデータによると、2025年に暗号通貨詐欺で失われた金額は推定170億ドルでした。 述べた 情報窃取マルウェアは2025年に数百万台のデバイスに影響を与え、約18億の資格情報を盗みました。サイバーセキュリティ企業DeepStrikeによると、「オンラインバンキング、PayPal、暗号通貨ウォレットに関連する金銭は、明らかにサイバー犯罪者にとって価値のあるものです。」
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ランダ・モーゼス
ランダ・モーゼスはCryptopolitanのエディター兼記者で、テクノロジー、AI、ロボティクス、暗号資産、詐欺、ハッキングなどを担当しています。2017年以来暗号資産分野で活動しており、Forward Protocol、AmaZix、Cryptosomniacで役職を務めました。ブラッドフォード大学で電気電子工学の学位を取得しています。
