- JSCEALマルウェアキャンペーンは、ユーザーを対象とした悪意のある広告を通じて暗号通貨プラットフォームを模倣していると報告されています
- Check Point Researchによると、世界中で1,000万人が同キャンペーンの攻撃にさらされていると推定されています
- コンパイルされたJavaScriptマルウェアは、偽のアプリケーションを通じて暗号通貨ウォレットや認証情報を窃取します
新しいJSCEALマルウェアキャンペーンは、Check Point Researchによると50の人気の暗号通貨プラットフォームを模倣しています。この操作は、ユーザーを対象とした偽のアプリケーションを配布するために悪意のある広告を使用しています。
推定1,000万人が世界中で攻撃に晒されました。キャンペーンは、コンパイルされたJavaScriptファイルを利用して、暗号通貨ウォレットと資格情報を効果的に盗みます。
悪意のある広告キャンペーンが10万人のユーザーに到達
JSCEALキャンペーンは、2025年の前半に約35,000の悪意のある広告を暴露しました。これらは欧州連合内で数百万回の視聴を集めました。Check Point Researchの見解では、世界中で約1,000万人がこれらの広告を視聴したとされています。
悪意のある素材は、乗っ取られたアカウントや新しいプロフィールを持つ悪意のあるアクターによって共有されました。プロモートされた投稿は、ソーシャルメディア上の偽の広告の配布を支援しました。広告は主に暗号通貨、トークン、銀行について言及していました。
キャンペーンは、スプーフィングされたアプリケーションを使用してほぼ50の異なる金融機関を実行しました。悪意のあるアクターは、リダイレクトのためにいくつかの命名規則に従ってドメイン名を登録しました。トップレベルドメインは、対応する用語に従って.com拡張子を含んでいました。
ドメインのパターンには、app、download、desktop、PC、windowのバージョンが含まれていました。各単語はドメインで単数形または複数形で使用されました。組み合わせ論によると、ルールに準拠する560の一意のドメイン名があります。
公開時点で、潜在的なドメインの15%のみが登録されていることが判明しました。リダイレクトチェーンは、IPアドレスとリファラーソースに基づいてターゲットをフィルタリングしました。
希望する範囲外の被害者には、悪意のあるコンテンツの代わりに偽のウェブサイトが表示されました。偽のページへのリダイレクトには、Facebookからの参照元が必要です。フィルタリングシステムは、攻撃者が標的の被害者に到達する際に検知を回避するのに役立ちました。
Metaの広告ライブラリは、EU内での広告の到達範囲の見積もりを提供しました。保守的な計算では、各広告が最低100人のユーザーに到達したと仮定しています。キャンペーンの総到達数は、EU圏内で350万人を超えました。
EU以外の国々も考慮すると、グローバルな到達数は1000万人を簡単に超える可能性があります。アジアの暗号通貨および金融機関も、キャンペーンでなりすまされました。
キャンペーンは検知を回避するために洗練された欺瞞戦術を使用しています
JSCEALキャンペーンは特定の回避手法を使用しており、検知率が極めて低くなっています。Check Pointの分析によると、マルウェアは長期間検知されませんでした。これらの洗練された技術は、攻撃者が複数のプラットフォームにわたる従来のセキュリティ対策を回避するのに役立っています。
悪意のある広告をクリックした被害者は、本物そっくりの偽のウェブサイトへ誘導されます。偽サイトは、本物に見える悪意のあるアプリケーションのダウンロードを促します。攻撃者は、実際の暗号通貨プラットフォームのインターフェースに非常に似せたウェブサイトを作成しています。
マルウェアは、ウェブサイトの稼働とインストールソフトウェアの同時操作を利用します。この二重のアプローチは、セキュリティ研究者による分析と検知の取り組みを複雑にします。個別のコンポーネントを別々に調査すると無害に見えるため、検知が困難になります。
この欺瞞戦術は、被害者が本物のソフトウェアをインストールしたと思い込ませます。その間、マルウェアはバックグラウンドで動作し、ユーザーの知識を得ずに機密情報を収集しています。
キャンペーンは、プラットフォームのなりすまし戦術を通じて、特に暗号通貨ユーザーを対象としています。攻撃者は、人気のある取引アプリケーションやウォレットソフトウェアに焦点を当てています。正規の暗号通貨ツールを求めているユーザーが、キャンペーンに対して最も脆弱でした。
Check Pointの研究者は、検知回避が非常に効果的であると説明しています。従来のセキュリティソフトウェアは、これらの手法を使用して脅威を特定することに苦戦しています。本物そっくりのインターフェースと隠されたマルウェアの組み合わせは、危険なシナリオを生み出します。
マルウェアは、暗号通貨関連のデータとユーザー資格情報を体系的に収集します
マルウェアの主な目的は、感染したデバイスから機密情報を収集することです。攻撃者は、暗号通貨アカウントにアクセスし、デジタル資産を盗むためにデータを収集します。情報の収集は、ユーザーの相互作用や認識を必要とせずに自動的に行われます。
JSCEALはキーボード入力をキャプチャし、アプリケーション全体でパスワードや認証資格情報を明らかにします。キーロギング機能は、暗号通貨ウォレットのパスワードを含む、ユーザーが入力するすべてのものを記録します。また、Telegramアカウント情報も標的とされ、アカウント乗取りの可能性があります。
また、被害者が頻繁に訪問したウェブサイトや設定を示すブラウザのクッキーも収集します。ブラウザに保存された自動補完パスワードも、脅威アクターにアクセス可能です。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ヴィグネシュ・カラヌニディ
ヴィグネシュは暗号通貨コンテンツライター、暗号通貨ジャーナリスト、コンテンツ編集者、ソーシャルメディアマネージャーです。Watcher.guru、BeInCrypto、CoinGape、Milkroad、Airdropsなどで6年以上活動してきました。商学修士号を取得し、テクノロジー、ロボティクス、ビジネス、AIニュースのカバー力を磨いてきました。
