サイバー犯罪者がハムスターコンバットのゲーマーをフィッシング詐欺で狙う

Telegramベースのゲーム「ハムスターコンバット」のプレイヤーは、フィッシング詐欺を助長する悪意のある人物の最新の標的となっています。サイバーセキュリティ企業カスペルスキーのレポートによると、ゲーマーを狙ったフィッシング詐欺はここ数週間で増加傾向にあります。

関連記事： ハムスターコンバット、トランプ暗殺未遂事件への言及で人気に

フィッシング攻撃の増加は、ハムスターコンバットのユーザー数の増加とトークン上場への期待感と一致しています。フィッシングは、ユーザーから金銭を盗むために悪意のある人物が最もよく使用する手段の一つとなっています。

ハムスターコンバットの偽のエアドロップの宣伝がゲーマーを誘惑するために使われた

標的とする悪意のある攻撃者は、 ハムスターコンバットの 様々な手法を用いている。中には、ゲーム内トークンを法定通貨、特にロシアルーブルに換金できると謳ってフィッシングリンクを送りつけ、ユーザーを騙すケースもある。

これらのフィッシングリンクを利用して、ハッカーはユーザーのアカウントを乗っ取り、データの窃盗から詐欺メッセージの送信まで、悪意のある目的に利用します。アカウントにアクセスしたハッカーが被害者を脅迫するケースも報告されています。

を利用することです エアドロップ 。これらのエアドロップリンクのほとんどには、ユーザーの仮想通貨ウォレットの秘密鍵を盗んだり、ウォレットへのアクセス権を取得したりするための悪意のあるコードが含まれています。こうした偽ページは、無料のコインから出金まで、あらゆるものを約束して蔓延しています。

の急増はdent、Hamsterが 計画 。タップして報酬を得るこのゲームは、100日足らずで2億5000万人以上のユーザーを獲得し、 計画を予告 。HMSTRトークンはすでにBybitでプレトレードが開始されており、最近ではCrypto.comとの提携も発表している。

関連記事： 詐欺師がテレグラムのフィッシング詐欺で仮想通貨ウォレットを空にする

一方、7月15日にはアプリに問題が発生し、一部のユーザーがログインできなくなった。しかし、これらの問題は修正され、プラットフォームは完全に稼働している。

フィッシング詐欺が増加

ゲームに関連したフィッシング詐欺は、今年に入ってこの種の攻撃が増加していることを浮き彫りにしています。ScamSnifferのデータによると、2024年の最初の6か月だけで、すべてのEVMチェーンにおけるフィッシング攻撃による被害者の損失は3億1,400万ドルに上ります。これはすでに2023年の盗難総額を上回っており、このペースで推移する可能性が高いでしょう。

詐欺師は様々な手法を用いて攻撃を実行しています。例えば、フィッシング署名の許可（詐欺師が不正アクセス先のアドレスのトランザクションにオフチェーンで署名することを可能にする）や、アドレスを改ざんし、ユーザーが知らないうちに正しいアドレスに似た別のアドレスに資金を送金してしまうアドレススプーフィングなどです。

これらの詐欺師は通常、流行のトレンドに乗じて被害者を誘い込みます。例えば、 WazirXエクスプロイトの。取引所を装ったこれらの詐欺師は、ユーザーに返金すると約束していました。

サイバーセキュリティの専門家は、ハムスターコンバットを狙ったフィッシング詐欺のほとんどがロシア人を標的にしていると指摘しています。しかし、攻撃者は近いうちに、フィリピンやナイジェリアなど、このゲームのユーザーが多い他の地域にも標的を広げる可能性があります。