.LNKファイルがトレントを通じてコンピュータをジャックし、暗号通貨を盗む

による

読了時間1分 2019年1月15日

詐欺

仮想通貨の唯一の欠点は、人為的なミスが発生する可能性があることです。セキュリティ対策が不十分だと、詐欺の被害に遭う可能性があります。現在では、映画のトレントファイルに含まれる偽の.LNKファイルを使って、コンピューターから仮想通貨を盗み出す手口が横行しています。.

伝えられるところによると、「0xffff0800」と名乗る匿名の研究者が、有名なトレントサイトであるPirate Bayがこれらのファイルの主な拡散元であることを明らかにした。.

このファイルには動画ファイルが添付されており、ダウンロードした時点では無害です。しかし、.LNKファイルをクリックすると、サイレントに実行されるPowerShellスクリプトによって、マルウェアを不正に操作する機会が生まれます。.

ウイルス実行コマンドにより、ブラウザの監視が可能になります。監視対象のブラウザは、特に Bitcoinと Ethereumの暗号通貨アカウントがないかスキャンされます。.

詐欺師たちは、この新しいジャッキングウェアを使って、ウォレットアドレスを標的にし、maticに自分たちのアドレスに変更している。.

これで終わりではなく、このファイルはWindowsのレジストリキーを変更するほどWindowsを編集し、WindowsのデフォルトのDefenderシステムを回避します。.

それだけではありません。FirefoxにはFirefox保護機能をインストールし、Googleが提供するChromeには別の拡張機能であるChrome Media Routerをインストールします。.

Wikipediaが情報源として利用されていることは既に知られていますが、今回の攻撃ではJavaScriptの改変を利用して、標的のコンピュータに偽のバナーを挿入し、Wikipediaが仮想通貨の寄付を募っていると被害者に信じ込ませるという手口が用いられています。もちろん、寄付金は詐欺師の手に渡ります。.

この記事を読んでいるあなたは、既に一歩先を行っています。ニュースレターを購読して、その優位性を維持しましょう。

この記事を共有する