.LNKファイルがトロイの木馬としてコンピュータに侵入し、暗号通貨を盗む

詐欺
暗号通貨の唯一の欠点は、人間のミスという点です。セキュリティが不十分だと詐欺の餌食になり、映画のトレントに含まれる偽の.LNKファイルを使ってコンピュータから暗号通貨を盗み取られるようになっています。
匿名の研究者「0xffff0800」が、これらのファイルの主要な拡散源は有名なトレントサイト「The Pirate Bay」であると明らかにしたと報じられています。
このファイルは映画ファイルに添付されており、ダウンロードしただけでは無害です。しかし、クリックすると.LNKファイルがサイレントでPowerShellを実行し、トロイの木馬化の機会を作ります。
ウイルス実行のコマンドは、ブラウザの観察と監視を可能にします。監視対象のブラウザは暗号通貨アカウント、特にBitcoinとEthereumのためにスキャンされます。
詐欺師たちは特定のウォレットアドレスを標的にし、この新しいトロイの木馬ウェアを通じてそれらを自動的に自分のアドレスに変更しています。
これは終わりではありません。ファイルはWindowsのレジストリキーを変更するレベルまで編集し、Windowsの既定のDefenderシステムを回避します。
さらに、FirefoxにはFirefox保護機能を、Google製のChromeにはChrome Media Routerという別の拡張機能をインストールします。
Wikipediaがすでに情報源となることが知られていますが、このマルウェアはJavaScriptの改変を使って標的コンピュータに偽のバナーを注入し、そのバナーが被害者にWikipediaが暗号通貨の寄付を求めていると信じ込ませます。もちろん、寄付は詐欺師のものになります。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。

Aroosa Nadeem
メディア卒業生で情熱的なメディア関係者であるアルーサは、デジタルメディアジャーナリズムとアウトリーチに長けています。彼女はテクノロジー、ヘルスケア、ファイナンスなど多岐にわたる分野で、さまざまなデジタルメディア出版社にコンテンツを提供してきました。















