- StepDrainer というマルウェア・アズ・ア・サービスプラットフォームが、20 以上のブロックチェーンネットワークにわたって暗号資産を窃取しています。
- ユーザーがトークン送金の承認を行うよう騙すために、偽のウォレット接続インターフェースを生成します。
- 研究者らは、このツールが従来のマルウェア運用と暗号通貨に焦点を当てた窃盗の間に進行中の統合の一部であると述べています。
StepDrainerと呼ばれる暗号通貨盗み取りツールは、イーサリアム、BNBチェーン、Arbitrum、Polygon、および少なくとも17の他のネットワーク全体でウォレットから資金をドレインしている。
StepDrainerはマルウェア・アズ・ア・サービス・キットとして機能する。それは、人々を騙して送金を承認させるために、偽物だが現実的なWeb3ウォレットのポップアップを使用する。それらの画面の一部は、Web3Modalウォレット接続のように見えるように作られている。
ある人がウォレットに接続すると、StepDrainerは最も価値のあるトークンをまず探し、攻撃者が制御するウォレットに自動的に送信する、とLevelBlueは述べている。
StepDrainerはスマートコントラクトツールを悪用する
StepDrainerは、SeaportやPermit v2のような実際のスマートコントラクトツールを悪用し、通常のウォレット承認ポップアップを表示する。しかし、それらのポップアップ内の詳細は偽物である。
あるケースでは、サイバーセキュリティ研究者は、被害者が「+500 USDT」を受け取っているという偽のメッセージを見て、承認が安全に見えることに気づいた。
StepDrainerは、変更されたスクリプトを通じて有害なコードをロードし、分散型オンチェーンアカウントからセットアップを取得する。
この構成により、攻撃者は通常のセキュリティツールを回避できます。これは、有害なコードがスキャンしやすい固定された場所に保存されていないためです。
StepDrainerは単なる個人プロジェクトではありません。研究者によると、完成済みのドレイナーキットを販売する地下市場が発達しており、これにより多くの攻撃者が既存の詐欺にウォレット盗難機能を追加しやすくなっています。
EtherRATがWindowsユーザーから暗号資産を吸い上げる
最近のCryptopolitanレポートによると、過去24時間で500以上のイーサリアムウォレットがドレインされた。攻撃者は80万ドル以上の暗号資産をサイフォニングし、その後ThorChainを通じて資金をスワップした。
オンチェーン調査を行うWazzによると、盗まれたウォレットの多くは7年以上非アクティブでした。盗まれた資金は、攻撃者が管理する単一のウォレットアドレスに送金されました。
サイバーセキュリティの研究者は、未知のサイトにウォレットを接続するユーザーに対し、ドメインを確認し、署名前にトランザクションの詳細を読み、無制限のトークン承認を解除するよう助言しています。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
よくある質問
StepDrainer とは何か?
StepDrainer は、Ethereum、Arbitrum、Polygon など 20 以上のブロックチェーンで動作する暗号資産窃取プラットフォームです。偽のウォレット画面を使用してユーザーを欺き、暗号資金を盗みます。
StepDrainer はセキュリティ検知をどのように回避するのか?
StepDrainer は動的スクリプト注入を通じて悪意のあるコードを読み込み、オンチェーンアカウントからセットアップを取得します。これにより、通常のセキュリティツールでの検出が困難になります。
EtherRAT とは何か、また StepDrainer との関係は?
EtherRAT は Linux で始まったマルウェアですが、現在は偽の Tftpd64 インストーラーを通じて Windows を標的にしています。このマルウェアは暗号窃盗のために再利用されています。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ランダ・モーゼス
ランダ・モーゼスはCryptopolitanのエディター兼記者で、テクノロジー、AI、ロボティクス、暗号資産、詐欺、ハッキングなどを担当しています。2017年以来暗号資産分野で活動しており、Forward Protocol、AmaZix、Cryptosomniacで役職を務めました。ブラッドフォード大学で電気電子工学の学位を取得しています。
