Masad Stealer：マルウェア界の新しい魚

アドレスを入力するとすぐにウォレットアドレスを置き換える、Masad Stealerという新しいマルウェアが出現しました。 Juniper Networksによると、このマルウェアはブラウザを対象とし、ブラウザに感染性のコードを注入してユーザーデータを盗むことを可能にします。

Masad Stealerとその仕組み

このマルウェアは被害者のコンピュータに侵入し、個人情報を盗む能力を持っています。マルウェアは、クッキー、保存されたパスワード、Discord、Telegramデータを含むブラウザ上のすべての情報を盗みます。さらに、マルウェアはデスクトップのスクリーンショットを取得し、クレジットカードデータを確認し、FileZillaファイルを盗むことができます。

ウイルスは情報を盗み、それをコントローラーのTelegramアカウントに転送し、盗まれたデータの転送におけるセキュリティを確保します。 このウイルスは、Ethereum、Monero、Zcashを含む暗号通貨アドレスを変更する能力も持っています。このウイルスは、クリップボード上のこれらのアドレスを特定できるようにする特定のツールを備えています。これらのアドレスが変更されると、コントローラーはこれらのアドレスに送られるすべての暗号通貨を盗むことができます。

Juniperは現在1ビットコインを保有している特定のウォレットを研究しました。Juniperは、Masad Stealerの背後にある悪意のある行為者が、正規またはサードパーティのツールを装っていると指摘しました。ウイルスは、サードパーティのダウンロードサイト全体のフォーラムで広告を出すことで攻撃します。

Masad StealerはTradebot_binance.exeやForniteaimbotのような有用なアプリケーションを装い、個人のコンピュータに侵入します。 その後、ウイルスは個人のコンピュータの支配権を握り、Telegramチャンネルの制御を得るまでユーザーデータを盗み続けます。Telegramチャンネルが侵害されると、盗まれたデータをコントローラーに戻し始めます。

報告によると、このマルウェアはダークウェブで40ドル（40ドル）で入手可能であり、完全に構成可能で非常に危険です。

セキュリティ基準が上昇しているにもかかわらず、エコシステム内の詐欺の数は増加しています。これには、セクストーションメール、Discord詐欺などが含まれます。