新しいマルウェア脅威が暗号ウォレットとブラウザ拡張機能を標的にする

サイバーセキュリティ企業カスペルスキーは、暗号通貨ユーザーとブラウザデータに対して重大な脅威をもたらす洗練された新しいマルウェアキャンペーンを発見しました。このマルウェアは「Stealka」と名付けられ、Windowsシステムから機密情報を収集するように設計されており、一見無害なゲームやソフトウェア関連のプラットフォームを通じて配布されます。

11月に発見されたStealkaは、特にRobloxのような人気タイトルのゲームチート、モッズ、クラックとして偽装されており、Microsoft Visioなどのアプリケーションのソフトウェアクラックも含まれています。このマルウェアは、GitHub、SourceForge、Google Sitesなどの信頼できるサイトを利用して拡散し、特に厄介です。サイバー犯罪者は、人工知能ツールを使用して犠牲者をより効果的に誘惑するプロフェッショナルに見える非常に convincing な偽のウェブサイトを作成しています。

Robloxスクリプトを偽装する偽のウェブサイト、出典：カスペルスキー

ブラウザデータと暗号通貨ウォレットをターゲットにする

カスペルスキーの研究者アルテム・ウシュコフは、Stealkaが100以上のChromiumおよびGeckoベースのブラウザ（Chrome、Firefox、Opera、Yandex、Edge、Braveを含む）からブラウザデータをターゲットにする広範な機能を持っていることを強調しました。この広範な範囲は、多くのユーザーベースを潜在的な妥協にさらします。

このマルウェアは主に、ログイン資格情報、住所、支払いカード情報などの自動入力データを抽出することを目的としています。さらに、暗号ウォレット、パスワードマネージャー、二要素認証サービスに関連する115のブラウザ拡張のデータベースや設定をターゲットにしており、デジタル資産や資格情報を非常に脆弱にしています。

ターゲットにされている暗号ウォレットには、Binance、Coinbase、Crypto.com、SafePal、Trust Wallet、MetaMask、Ton、Phantom、Nexus、Exodusなどの主要プラットフォームが含まれています。Discord、Telegram、Unigram、Pidgin、Toxなどのメッセージングアプリや、メールクライアント、VPNアプリケーション、ゲームクライアントもリスクにさらされています。

保護戦略

カスペルスキーは、ユーザーが評判の良いウイルス対策ソフトウェアとパスワードマネージャーを使用し、パスワードをブラウザに直接保存する行為を避けることを推奨しています。また、違法ソフトウェアや非公式なゲームの改造を使用しないことも推奨しており、これらはマルウェア拡散の一般的なベクトルです。ソフトウェアを最新の状態に保ち、ダウンロードのソースに対して注意を払うことが、こうした脅威から自分自身を守るための重要なステップです。

Cloudflareからの最近の報告によると、世界中のすべてのメールの5％以上に悪意のあるコンテンツが含まれており、これらのうち半数以上がフィッシングリンクや悪意のあるHTML添付ファイルを含んでいます。これは、暗号資産や個人情報を守るためのすべてのデジタルインタラクションにおける警戒の重要性を強調しています。

この記事は、Crypto Breaking Newsで「人気ゲームのモッドを通じて暗号ウォレットに感染するステルスマルウェア」として最初に公開されました。あなたの信頼できる暗号ニュース、Bitcoinニュース、ブロックチェーンの更新の情報源です。