ソーシャルエンジニアリング攻撃の一環として、ハッカーがWeb3空間で悪意を持って偽の求人情報を求職者に送りつけていると報じられています。「GrassCall」と呼ばれる怪しいミーティングアプリは最近、ユーザーの仮想通貨ウォレットから資金を奪うマルウェアの拡散に利用されました。.
この詐欺は、「Crazy Evil」として知られるロシアのハッカー集団によって実行されたとされています。このサイバー犯罪集団は、ユーザーを騙してMacやWindows PCに感染したソフトウェアをインストールさせるソーシャルエンジニアリング攻撃を専門としています。.
Crazy Evilは、仮想通貨業界の人々を標的にし、様々なソーシャルメディアサイトを通じて偽の求人情報やゲームを宣伝することが多い。サイバーセキュリティ企業のRecorded Futureは、「ソーシャルメディア上で現在進行中の詐欺10件以上」をCrazy Evilとの関連があると発表している。
ハッカーがChainSeeker.ioという偽の会社に偽の求人を掲載
最近、報告ユーザーによると、今回の会社はChainSeeker.ioという名前だそうです。
報道によると、脅威アクターはLinkedInにChainSeeker.ioの偽の企業プロフィールを作成し、有料求人情報を掲載していた。偽の求人情報が見つかった他の人気求人サイトには、CryptoJobListやWellFoundなどがある。
求人に応募した人全員に電子メールで連絡があり、テレグラムで会社のマーケティング責任者に連絡するよう指示された。.
その後、署長はユーザーに「GrassCall」というビデオ通話アプリを、現在は削除されているウェブサイトからダウンロードするよう要求しました。ウェブサイトはユーザーのブラウザに応じて、MacまたはWindowsのクライアントを提供していました。.
アプリをダウンロードすると、ユーザーはCMOがTelegramチャットで共有したコードを入力するよう求められます。すると、ウェブサイトはMac用の「GrassCall_v.6.10.dmg」[VirusTotal]クライアント、またはWindows用の「GrassCall.exe」[VirusTotal]クライアントを提供します。正しいコードを入力すると、どちらのアプリもRhadamanthys（Windowsの場合）などの情報窃盗型マルウェア、リモートアクセス型トロイの木馬（RAT）、その他のマルウェアをインストールします。Macの場合は、Atomic（AMOS）Stealerマルウェアがインストールされます。.
ウイルスがインストールされると、ウォレットアドレス、認証Cookie、オンラインブラウザとAppleキーチェーンに保存されているパスワードが収集されます。盗まれた情報はサーバーにアップロードされ、悪意のある攻撃者が所有するTelegramチャンネルに投稿されます。.
ウォレットが発見された場合、ハッカーは総当たり攻撃を用いてパスワードを解読し、ユーザーの資産を奪います。そして、その資産から、何も知らない被害者に悪意のあるアプリをダウンロードさせたユーザーに金銭を支払います。.
公開された支払い情報によると、Crazy Evilのメンバーは被害者1人あたり数万ドルを稼いでいるようだ。.
様々なユーザーが、こうした詐欺的な求人広告に応募した経験を語っています。LinkedInユーザーのは、「ほぼあらゆる角度から見て、本物に見えました。ビデオ会議ツールでさえ、オンラインでの存在感はほぼ本物に見えました」と投稿しました。
サイバーセキュリティ研究者のGonjxa GatherumとVibe もdent。Gatherumは、Crazy Evilのサブグループ「Kevland」による以前のキャンペーンで使用されていました。興味深いことに、どちらのアプリのブランドもGrassCallとほぼ同じですdentVibe を使った新たなキャンペーンに移行しており、現在Web3求職者の間で拡散しています。
この攻撃がネット上で注目を集めたことを受けて、Chain Seeker の求人広告は現在、ほとんどの求人掲示板から削除されたと報じられている。.
LinkedInの検索結果には、Chainseeker.ioにリンクされた求人情報が表示されなくなりました。同時に、同社のウェブサイトはコミュニティデータベースで不審なサイトとしてフラグ付けされました。さらに、同社従業員のLinkedInアカウントはすべて削除されました。詐欺師とやり取りしたり、デバイスに不審なアプリをインストールしたりしたユーザーは、予防措置として、パスワードと認証トークンを変更し、暗号資産を新しいウォレットに移動することをお勧めします。また、この機能をサポートするすべてのウェブサイトで、認証アプリを介して2要素認証を有効にすることも推奨されます。.
