暴露：ハッカーがLinkedInを利用して仮想通貨ユーザーを詐欺

ハッカーたちは、人気アプリ「LinkedIn」を悪用し、何も知らない仮想通貨ユーザーを騙し始めています。ハッカーたちはその戦術と違法行為をLinkedInにも持ち込み、人々のデジタル資産を盗むと​​いう唯一の目的を持つ、複数のプラットフォームをまたぐ巧妙な攻撃のリストに加わりました。.

XのWeb3セキュリティ専門家、テイラー・モナハン氏（Tayvano）によると、ハッカーはソーシャルメディアをベースとした特殊なプロパガンダを利用してマルウェアを拡散しているとのことです。マルウェアが機能を果たすと、被害者は通常、デバイスの制御を失い、その後、犯罪者は攻撃を実行します。.

モナハン氏は、攻撃者の行動とユーザーの安全確保について詳しく説明しました。.

Web3セキュリティアナリストの詳細ハッカーを避けるため 

によると 投稿した記事 、ハッカーたちはまず、信憑性のある偽のLinkedInプロフィールを開設することから違法行為を開始する。次のステップは、採用担当者を装って人気プラットフォームになりすますことだ。ハッカーたちは被害者と会話を始め、信頼関係を築くために会話を続けようとする。

🚨 皆さん、ご注意ください。悪質なマルウェアをばらまく巧妙な新しい手口が使われています。

一見情報窃盗マルウェアのように見えますが…そうではありません。🫠

本当に深刻な被害を受ける可能性があります。

友人、開発者、マルチシグ署名者の方々にこの情報を共有してください。皆さん、注意して、常に警戒心を持つようにしてください。🙏 pic.twitter.com/KRRWGL3GDo

— テイ💖 (@tayvano_) 2024年12月28日

ハッカーは被害者との信頼関係を築いた後、魅力的な雇用機会を提示して彼らを騙します。この戦術は、特に求職活動中のユーザーの間では、しばしば目的を達成します。モナハン氏は、求職活動を行っていない人にも効果があると指摘しました。なぜなら、誰もが収入源を増やす方法を探しているからです。.

被害者に対し、求人情報が合法であることをさらに証明するために、彼らは複数のツールを活用します。例えば、多くの暗号通貨関連企業が求職者の面接によく利用しているWilloビデオ面接プラットフォームが挙げられます。被害者には仕事内容や職務内容も提供され、欺瞞の度合いが増します。.

被害者はプラットフォーム上で回答を録画して送信することが求められます。しかし、ハッカーたちはプラットフォームのビデオ機能を実際には使用せず、様々な技術的な問題を理由に詐欺行為を続けています。.

この段階の後、ハッカーは詐欺行為を開始し、被害者に有害な指示を含むリンクを送信します。被害者が指示に従うと、デバイスが侵害され、ハッカーがアクセスできるようになります。.

モナハン氏、ソーシャルエンジニアリングの計画について暗号コミュニティに警告 

モナハン氏によれば、ユーザーがリンクをクリックすると、使用しているデバイスに関係なく、maticにハッカーに制御権を譲り渡すことになるという。.

「彼らの指示に従えば、あなたはクソみたいな目に遭います。Mac、Windows、Linuxのどれを使っているかによって指示は異なります。しかし、一度従うと、Chromeは「問題を解決するために」アップデートまたは再起動を促します。問題は解決していません。完全にクソみたいな目に遭います」とモナハン氏は言った。.

ハッキングの規模や回収dent はまだ不明ですが、この事件は過去に発生したハッキン​​グと密接に関連しています。特に有名なのは、日本の人気仮想通貨企業Gincoの従業員が関与した事件です。このウォレットソフトウェア企業は、同様のソーシャルエンジニアリング攻撃によってハッカーに約3億500万ドルの損害を被りました。.

この情報漏洩事件は、連邦捜査局（FBI）や日本の警察庁など、複数の機関によって捜査された。

LinkedInは偽アカウントの削除に向けて様々な対策を講じてきましたが、問題は依然として残っています。同社は、2024年には約8,000万件の偽プロフィールが削除されたと主張しています。アカウントをあらゆる段階でチェックする自動システムにより、ほとんどのアカウントは作成後にブロックされました。.