Masad Stealer：マルウェア界に現れた新種

ウォレットアドレスを入力するとすぐにアドレスを置き換える「Masad Stealer」と呼ばれる新たなマルウェアが登場しました。Juniper によると 、 このマルウェアはブラウザを標的とし、感染コードをブラウザに挿入することでユーザーデータを盗み出します。

マサド・スティーラーとその仕組み

このマルウェアは、被害者のコンピュータに侵入し、個人情報を盗む能力を持っています。ブラウザ上のあらゆる情報（Cookie、保存されたパスワード、Discord、Telegramのデータなど）を盗みます。さらに、デスクトップのスクリーンショットを撮ったり、クレジットカード情報を閲覧したり、FileZillaファイルを盗んだりすることも可能です。.

このウイルスは情報を盗み出し、それを管理者のTelegramアカウントに転送することで、盗んだデータの安全な転送を確保します。 などの暗号通貨アドレスを改ざんする機能も備えています Ethereum、モネロ、 Zcash。ウイルスには、クリップボード上のこれらのアドレスを特定できる専用ツールが搭載されています。アドレスが改ざんされると、管理者はこれらのアドレスに送金されるすべての暗号通貨を盗むことができます。

Juniperは、現在1ビット Bitcoinが残っている特定のウォレットを調査しました。Juniperは、Masad Stealerの背後にいる悪意のある攻撃者が、正規ツールまたはサードパーティ製のツールを装っていることを指摘しました。このウイルスは、サードパーティのダウンロードサイトのフォーラムに広告を掲載することで攻撃を行います。.

のような便利なアプリケーションを装いbinance、ユーザーのコンピュータに侵入します。 ウイルスはコンピュータを乗っ取り、Telegramチャンネルの制御権を奪うまでユーザーデータの窃盗を開始します。Telegramチャンネルが侵害されると、盗んだデータを管理者に送信し始めます。

伝えられるところによると、このマルウェアはダークウェブで40ドルで入手可能で、完全に設定可能で非常に危険である。.

セキュリティ基準の向上にもかかわらず、エコシステムにおける詐欺の数は増加傾向にあります。これには、 セクストーションメールや Discord詐欺 など、数多くの詐欺が含まれます。