Microsoft Windows暗号マルウェアがウォレットデータを標的に

Microsoftチームによって新しいMicrosoft Windows暗号マルウェアが発見され、暗号ウォレットを標的にしていることが知られています。Microsoft Windowsプラットフォーム上の仮想通貨ユーザーは、Windowsオペレーティングシステムに感染する新しいマルウェアについて注意喚起されています。

Microsoft Security Intelligenceは、最新のMicrosoft Windows暗号マルウェアであるAnubisについて、最新のツイートで言及しました。チームは、MS Windows OSにインストールされた暗号ウォレットがセキュリティの脅威にさらされていること、およびユーザーがこの脅威から保護されるために措置を講じる必要があることを説明しました。

Android版の名前を取ったMicrosoft Windows暗号マルウェア、Anubis

新しいMS暗号マルウェア、Anubisは、おそらくLokiに関連するコードを採用しています。ウォレットから保存されたユーザー情報、クレジットカード情報、個人データ、およびWindowsファイルに保存されたその他のデータを収集します。

ほとんどの暗号資産企業が強力なセキュリティ機能を採用しているにもかかわらず、非道徳な要素は暗号資産の分野に急速に追いついています。Anubisマルウェアは2020年6月に初めて検出されました。興味深いことに、Anubisというトロイの木馬はAndroidスマートフォンにも感染します。

MS Windowsの暗号資産ユーザーはもはや安全ではない

差し迫った脅威にもかかわらず、MSIはAnubis Microsoft Windows暗号マルウェアが簡単に制御できることを言及しました。これまでに、マルウェアはC2サーバーや関連リンクを含む限られたキャンペーンで観察されています。

現在、さまざまなウェブサイトが違法な手段やトリックを通じてAnubisをMSユーザーのコンピュータに広げるためにアクティブに活動しています。インストールされると、マルウェアは暗号ウォレットからユーザー情報を取得し、HTTP POSTメソッドを使用して他のサーバーに送信します。

MSIチームはさらに、マルウェアを継続的に観察すると述べています。解決策が出るまで、チームはMS Windowsユーザーにスパムメールや添付ファイルをダウンロードしないよう警告しています。ユーザーは、怪しいメールのクリックも避ける必要があります。元々、Lokiコードは、マルウェアやウイルスを配布するためにユーザーをだましてメールの添付ファイルをダウンロードさせるためにそのような戦術を使用します。