Microsoft、Chromeブラウザの暗号通貨ウォレット拡張機能を標的とする新しいリモートアクセストロイの木馬を警告

Microsoftは、Google Chromeブラウザ上の暗号通貨ウォレット拡張機能を標的とする新たなリモートアクセストロイの木馬（RAT）を発見しました。同社は、このRAT「StilachiRAT」が検知を回避するために高度な技術を使用していると付け加えました。 

Microsoft 報告しました。これには完全な準備預金と独立監査が含まれます。 StilachiRATという名前の新しいリモートアクセストロイの木馬（RAT）を発見。同社の インシデントレスポンスチームは、昨年11月に最初にマルウェアを特定したと明らかにしました。 

Microsoft、ユーザー情報と暗号通貨ウォレットを標的とするStilachiRATを警告 

Microsoftのインシデントレスポンスチームは、このリモートアクセストロイの木馬が検知を回避するために洗練された技術を示していると述べました。さらに、このトロイの木馬はChromeブラウザに保存された個人ユーザーデータを盗み出すことができると付け加えました。チームは、ウイルスがデジタルウォレットの情報とクリップボードに保存されたデータにアクセスできるとも指摘しました。 

🚨 新マルウェア警報：あなたの暗号通貨ウォレットが危険にさらされる可能性！ 🚨

Microsoftは、StilachiRATという新しい巧妙なマルウェアを発見しました—そしてそれはあなたの暗号通貨を直接狙っています。 👀

これが何をするのか：
🔹 20以上の暗号通貨ウォレット拡張機能（MetaMask、Coinbase…）をデバイス上でスキャン pic.twitter.com/BkUwgJPCL1

— Ricards (@Ricardswo) 18月2025日

同社は、悪意のある行為者がデプロイ時にトロイの木馬を使用して暗号通貨ウォレットデータを盗み出すことができると説明しました。チームは、悪意のある行為者がデバイス設定をスキャンして、20の暗号通貨ウォレット拡張機能のいずれかがインストールされているかどうかを特定すると付け加えました。標的となるウォレットの一部として、 MetaMask, OKXウォレット、Coinbaseウォレット、Trustウォレットを挙げました。 

チームは、 StilachiRATのWWStartupCtrl64.dllモジュールの 分析により、RAT機能が含まれていることが明らかになり、 標的システムから情報を盗むためにさまざまな方法を使用したことが示されました。 

同社は、マルウェアがGoogle Chromeのローカルステートファイルに保存されたパスワードや暗号キーなどの資格情報を抽出し、クリップボードのアクティビティを監視できると説明しました。 

Microsoftは、StilachiRATがOS（オペレーティングシステム）の詳細、BIOSシリアル番号などのハードウェア識別子、アクティブなRDP（リモートデスクトッププロトコル）セッション、カメラの存在、実行中のGUI（グラフィカルユーザーインターフェース）アプリケーションを含むシステム情報を収集するために設計されたと付け加えました。これらの詳細は、WMIクエリ言語（WQL）を使用してCOM（コンポーネントオブジェクトモデル）Webベースエンタープライズ管理（WBEM）インターフェースを通じて収集されました。

Microsoftはまた、マルウェアがイベントログの消去などの検知回避およびフォレンジック回避機能を使用できることも明らかにしました。同社は、マルウェアが分析試行をブロックするためにサンドボックス内で実行されている兆候をチェックできる可能性があると付け加えました。 

同社は、コマンドアンドコントロール（C2）サーバーとの通信が双方向であることを説明しました。Microsoftは、通信によりマルウェアが送信された指示を実行できる可能性があると付け加えました。これらの機能は、多用途のスパイ活動およびシステム操作ツールを示していると警告しました。同社は、マルウェアが10種類の異なるコマンドをサポートしていると指摘しました。

チームは、当時マルウェアの背後にいる人物を特定できなかったと述べました。同社は、情報を公に共有することで、悪意のある行為者の犠牲者になる可能性のある人の数を減らせることを願っていると説明しました。 

Microsoftは、個人および機関がデータを保護するための措置を講じることを提案しています 

Microsoftは、現在の可視性に基づき、マルウェアは現時点では広範な配布を示していないと付け加えました。同社は、この情報を脅威情勢の監視と報告に関する同社の継続的な取り組みの一環として共有したと述べました。  

同社は、マルウェアの餌食にならないよう、ユーザーがデバイスにアンチウイルスソフトウェア、クラウドベースのアンチフィッシングおよびアンチマルウェアコンポーネントをインストールすることを提案しました。Microsoftは、マルウェアがどのように標的に配信されたかは不明であると付け加えました。同氏は、そのようなトロイの木馬はさまざまな初期アクセスルートを通じてインストールされる可能性があることに注意しました。

ブロックチェーンセキュリティ企業 CertiK, によると、2月に暗号通貨フィッシング詐欺およびハッキングによる損失は15億3,000万ドルを超えました。 

ブロックチェーン分析企業Chainalysisは、暗号通貨が広く受け入れられるにつれて、オンチェーンの不正行為も増加していると警告しました。同社は、生態系が悪意のある行為者からより専門的な対応を受けていると付け加えました。 

同社はまた、ハッキング手法がより複雑になっていると述べました。同社は、さまざまな悪意のある行為者が資金洗浄を支援するためにインフラストラクチャを提供する大規模なオンチェーンサービスの出現を指摘しました。 

Chainalysis によると、不正なアドレスは暗号犯罪から409億ドルの収益を受け取り、オンチェーン取引総額の約0.14%を占めました。同社は、より多くの不正なアドレスを特定した結果、2026年には不正な行為者への流入活動が増加する可能性があると予測しました。