マイクロソフト、暗号ウォレットを狙う新たなリモートアクセス型トロイの木馬について暗号ユーザーに警告

Odaily Planet - テックの巨人マイクロソフトは、Google Chromeの20の暗号通貨ウォレット拡張機能を特に標的とし、そこから暗号資産を盗む新しいリモート・アクセス・トロイの木馬（RAT）を発見した。マイクロソフトは昨年11月、StilachiRATと呼ばれるこのマルウェアを初めて検出した。このソフトウェアは、ブラウザに保存されている認証情報、デジタルウォレット情報、クリップボードデータを盗むことができる。いったん展開されると、StilachiRATは、Coinbase Wallet、Trust Wallet、MetaMask、OKX Walletを含む20の暗号通貨ウォレット拡張機能の設定情報をスキャンすることによって、暗号通貨ウォレットデータを盗むために使用することができる。 Microsoft Analyticsは、"RAT機能を含むStilachiRATのWWStartupCtrl64.dllモジュールを調べると、ターゲットシステムから情報を盗むために複数の手段を採用していることがわかる "と述べています。他の機能の中でも、このマルウェアはGoogle Chromeのローカルステータスファイルに保存された認証情報を抽出し、パスワードや暗号化キーなどの機密情報のためにクリップボードのアクティビティを監視します。また、イベントログを消去したり、解析の試みをブロックするためにサンドボックスで実行されているかどうかをチェックしたりするなど、検知回避やアンチフォレンジック機能も備えている。 現時点では、マイクロソフト社はマルウェアの背後にいる人物を特定できていないが、情報を公開することで潜在的な被害者の数を減らしたい考えだ。マイクロソフトはユーザーに対し、ウイルス対策、クラウドベースのフィッシング対策、マルウェア対策コンポーネントをデバイスにインストールするなど、マルウェアの被害に遭わないための対策を講じるよう勧告している。(コインテレグラフ)