サイバー犯罪者がHamster Kombatのプレイヤーをフィッシング詐欺の標的にしている

TelegramベースのゲームHamster Kombatのプレイヤーは、フィッシング詐欺を宣伝する悪意のある攻撃者の最新の標的となっています。サイバーセキュリティ企業カスペルスキーのレポートによると、ゲームプレイヤーを狙うフィッシングスキームは最近数週間で人気を集めています。

関連記事： Hamster KombatがTrumpの暗殺未遂の言及で有名になる

フィッシング攻撃の増加は、Hamster Kombatユーザー数の増加とトークン上場への期待に対応しています。フィッシングは、悪意のある行為者がユーザーから盗むために使用される最も一般的な方法の一つとなっています。

ゲームプレイヤーを誘惑するための偽のHamster Kombatエアドロップの主張

セキュリティ専門家によると、Hamster Kombatプレイヤーを狙う悪意のある攻撃者はさまざまな手法を用いています。場合によっては、これらの詐欺師は、ゲーム内のトークンを法定通貨、特にロシアルーブルに変換できるという約束で、フィッシングリンクを送信してユーザーを騙しています。

これらのフィッシングリンクにより、ハッカーはユーザーのアカウントの制御権を奪い、データ窃盗から不正メッセージの送信まで、悪意のある目的に使用します。アカウントにアクセスした後にハッカーが被害者を脅迫しているという報告もあります。

もう一つの人気のある手法は、偽のエアドロップリンクを通じて行われます。これらのエアドロップリンクの多くには、ユーザーの暗号通貨ウォレットの秘密鍵を盗み出したり、ウォレットへの認証を取得したりするための悪意のあるコードが含まれています。これらの偽のページは、無料のコインから出金まで、あらゆるものを約束することで注目を集めています。

フィッシング事件の急増は、Hamsterのトークンローンチ計画と関連している可能性があります。このタップして稼ぐゲームは、100日未満で2億5000万人以上のユーザーを蓄積し、トークンローンチの計画を匂わせてしてきました。そのHMSTRトークンはすでにBybitでプレトレーディングに上場されており、最近Crypto.comとのパートナーシップを発表しました。

関連記事： 詐欺師がTelegramフィッシング詐欺を通じて暗号通貨ウォレットから資金を奪う

一方、そのアプリは7月15日にいくつかの問題を経験し、一部のユーザーがログインできなくなりました。しかし、問題は修正され、プラットフォームは完全に稼働しています。

フィッシング詐欺の増加

ゲームに関連するフィッシング詐欺は、今年これらのタイプの攻撃が増加していることを浮き彫りにしています。ScamSnifferのデータによると、2024年の前半6ヶ月だけで、すべてのEVMチェーンにおけるフィッシング攻撃の被害者は3億1400万ドルを失いました。これはすでに2023年の総盗難額を超えており、このペースで継続する可能性があります。

詐欺師たちは攻撃を実行するためにさまざまな手法を用いています。これには、被害者のアドレスに対してオフチェーンでトランザクションに署名することを可能にする「パーミットフィッシング署名」と、アドレスが汚染され、ユーザーが誤って正しいアドレスに似た別のアドレスへ資金を送金してしまう「アドレススプーフィング」が含まれます。

これらの詐欺師は通常、トレンドの状況を利用して被害者を誘い込みます。例えば、WazirXのハッキング後には、偽のアカウントやフィッシングウェブサイトがいくつか出現しました。これらの詐欺師は取引所を装い、ユーザーへの返金を約束しました。

サイバーセキュリティの専門家は、ハムスターコバットに焦点を当てたフィッシングスキームの大半がロシア人を標的としていると指摘しています。しかし、攻撃者は間もなく、フィリピンやナイジェリアなど、ゲームのユーザーが多い他の地域にも標的を広げる可能性があります。