- PixnappingはGoogle PixelおよびSamsung Galaxy S25デバイスで正常にテストされ、セキュリティチームはこれを調整することでほとんどのAndroidスマートフォンでの使用を拡張できると考えています。Googleは先月いくつかのアップデートをリリースしましたが、研究者は修正されたバージョンのマルウェアがアップデート後も機能し続けることを確認しました。
- ESLやBLAST Counter-Strikeなど、複数の主要なeスポーツYouTubeチャンネルも、同じハッキング攻撃で侵害されました。
- この不正アクセスは、YouTubeの再生に関する広範な問題と、2要素認証コードを盗む新たなAndroid脆弱性の報告と時期を同じくしています。
公式YouTubeチャンネル Dota 2の公式YouTubeチャンネルは、世界で最も人気のあるマルチプレイヤーオンラインバトルアリーナ（MOBA）ゲームの一つですが、水曜日に暗号資産詐欺師によって一時的に乗っ取られ、dota2coinと呼ばれる詐欺的なSolanaベースのトークンが宣伝されました。
ソーシャルメディアで共有された複数のスクリーンショットによると、サイバー攻撃者は Dota 2’s YouTubeチャンネルを乗っ取り、 「Dota 2 公式ミームコイン発売 | お急ぎください。」
というタイトルの偽のプロモーションイベントをライブストリーミングしました。 PumpFun リンクを介して、新しい「dota2coin」の広告をフォローするよう視聴者に要請されました。この広告は、MOBAゲームとのコラボレーションであると誤って主張していました。コインの説明には、詐欺をより信頼性のあるものに見せるために、正規の Dota 2 チャンネルへのリンクも含まれていました。
Valveの公式Dota 2 YouTubeチャンネルが暗号資産詐欺師によってハッキングされたようです
lmao pic.twitter.com/p82ReIPrWW
— Brad Lynch (@SadlyItsBradley) October 15, 2025
出版元である Dota 2の背後にある出版社であるValveは、まだ公式声明を出していません。しかし、この侵害は偽のライブストリーミングが削除されるまで短時間しか続かなかったようで、ユーザーデータの侵害に関する報告はありません。
Dota 2コミュニティが投資家に偽ミームコインを警告
「 r/DotA2 のサブレッドでは、ユーザー 共有 がライブストリーミングのスクリーンショットを投稿し、視聴者はただのボットであると指摘し、他の人々に詐欺とのやり取りを避けるよう警告しました。
「モデレーターはこれをサブのトップにピン留めすべきです。人々はこのSCAMに引っかかります」とあるRedditorは書き、最終的にライブストリーミングが削除されたことを確認しました。
別のRedditorは、 ESL, BLAST Counter-Strike, および Esports World Cupなど、他のeスポーツYouTubeアカウントのニュースを共有しました。これらもほぼ同時にハッキングされました。後の更新により、 Mobile Legends MPL Indonesia チャンネルもハッカーによって一時的に制御されていたことが判明しました。
「これは凄まじい協調攻撃です」とRedditorはコメントし、侵害がYouTubeに影響を与えている進行中の技術的問題、またはAndroidデバイスの二段階認証システムにおけるセキュリティの脆弱性に関連している可能性があると推測しました。
同じ時期、YouTubeユーザーは再生エラーの報告を始めました。 9to5Googleのレポートによると。プラットフォームでビデオを再生しようとした際、またはYouTube Musicで音楽をストリーミングしようとした際、 「エラーが発生しました。後でもう一度お試しください。」
偽のMEMEコインは市場時価総額7千ドルでピークに達した
偽ミームコインは市場時価総額⟦N1⟧kでピークに達しました dota2コイン、 dota⟦N1⟧coin、
はSolanaのPump.funを通じてローンチされ、ハッキングが発生する直前に稼働しました。この発表時点では、トークンは0.00000585ドルで取引されており、市場時価総額は約5,500ドルまで暴落していました。Pump.funスクリーナーによると、ローンチ直後の一時的なピークから約16%下落しています。 YouTube オンチェーン指標によると、このトークンは
チャンネルハッキングの数時間以内に急遽作成され、ボンディングカーブの進行率は3%未満で、1つのウォレットが総供給量の98%以上を保有していました。
「もはや誰もあのゴミに引っかかっていません」とあるXユーザーは投稿しました。「有名人コインが数百万ドルまで急騰する理由さえ理解できません。人々はどうしてそんなに愚かなのでしょうか？」
YouTube以外のセキュリティ問題
YouTubeの内部システムが事件に公式に関連付けられていないものの、一部のサイバーセキュリティ研究者はAndroidの二段階認証メカニズムにおける脆弱性について議論しています。
を受け取る予定です。 詳細に YouTubeのダウンタイムは、Androidの「Pixnapping」という名前の新しい研究が明らかになった背景の中で発生しました。これは、特別な権限を必要とせずに認証コードやプライベートデータを盗むことができるAndroidの脆弱性です。 WIRED, Pixnappingは、ユーザーの画面に表示されているアプリからチャットメッセージ、二段階認証コード、メールの内容などの機密データを抽出する能力を研究した学術研究者によって開発されました。この脆弱性は、ユーザーがマルウェアアプリをインストールした後、他のアプリから可視データをキャプチャします。
によって、Pixnappingは、ユーザーの画面に表示されているアプリからチャットメッセージ、二段階認証コード、メールコンテンツなどの機密データを抽出する能力を研究した学術研究者によって開発されました。この脆弱性は、ユーザーがマルウェアアプリをインストールした後、他のアプリから表示されるデータをキャプチャします。
「ターゲットアプリが開かれたときに表示されるものは何でも、Pixnappingを使用してマルウェアアプリによって盗まれる可能性があります」と研究者は説明しました。「これにより、マルウェアアプリは、他のアプリや任意のウェブサイトに表示される機密情報を、ピクセル単位で盗むことができます。」
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
