1,000万人のユーザーが暗号の罠にはまる 35,000の広告が信頼できるアプリの模倣を通じて検出不可能なマルウェアを拡散 - あなたはクリックしましたか？

1,000万人が偽の暗号アプリ広告にさらされる 世界的マルウェアの静かな作戦

サイバーセキュリティ会社が、50近い人気のある暗号通貨プラットフォームを模倣したステルスマルウェアキャンペーンによって、世界中で1000万人以上が感染したと発表した。チェック・ポイント・リサーチが明らかにした。 .

JSCEALと名付けられたこのキャンペーンは、少なくとも2024年3月以来、静かに運営されており、欺瞞的な広告を頼りに、無防備なユーザーを誘い、マルウェア混入の暗号アプリをダウンロードさせるために拡大を続けている。

BinanceとMetaMaskを装った偽アプリがオンライン広告に氾濫

チェック・ポイントの調べによると、このマルウェアは、Binance、MetaMask、Krakenといった広く利用されているプラットフォームのそっくりなインターフェースの背後に潜んでいることが判明しています。

被害者は騙されてオンライン広告をクリックし、本物そっくりのウェブサイトに誘導され、そこで無意識のうちに悪質なソフトウェアをインストールしてしまう。

ダウンロードされると、マルウェアはバックグラウンドでユーザーの機密情報を収集し、疑われないように正規のアプリの動作を真似る。

多くの場合、偽アプリは実際の暗号プラットフォームのインターフェースを起動し、何も問題がないかのように錯覚させる。

しかしその裏では、キー入力、Telegramのログイン情報、ブラウザのクッキー、保存されたオートフィル情報などのデータを吸い上げ、ユーザーの暗号ウォレットや個人のセキュリティに深刻なリスクをもたらしている。

ソースチェック・ポイント

検出を回避するJavaScriptマルウェア

一般的なマルウェアとは異なり、JSCEALはウェブベースのプログラミング言語であるJavaScriptに依存しているため、起動にユーザーの操作は必要ない。

その挙動は、コンパイルされたコードと複雑な難読化技術を駆使して厳重に隠蔽されているため、検出は極めて困難だ。

チェック・ポイントは、このマルウェアは「ユニークな回避方法」を採用しており、そのおかげで1年以上も潜伏することができたと説明している。

アナリストによると、このマルウェアは偽のインストーラーと正規のアプリが同時に実行される構造になっているため、各コンポーネントを単独で分析することはほぼ不可能だという。

ソーシャルメディア広告が35,000以上の悪意あるキャンペーンの拡散に貢献

メタ社の広告システムは、2025年上半期だけで35,000以上の悪質な広告が配信され、特に暗号やソーシャルメディアの活動が盛んな地域で数百万ビューに貢献したことを明らかにした。

フェイスブック上の悪質な広告（出典チェック・ポイント )

このキャンペーンは欧州連合（EU）とアジアで特に広まり、EUでは少なくとも350万人のユーザーが偽の宣伝を目にしたと推定されている。

広告のインプレッションがマルウェアのインストールに直結するわけではないため、感染したユーザーの総数は不明である。

しかしチェック・ポイントは、キャンペーンの規模や巧妙さの度合いから、実際の影響は「当初の推定をはるかに上回る」可能性があると警告している。

マルウェア、ブラウザ拡張機能と暗号認証情報を狙う

JSCEALの最も危険な要素の1つは、暗号関連のブラウザ拡張機能、特にMetaMaskを改ざんする能力である。

いったんインストールされると、マルウェアはこれらのツールを操作し、暗号トランザクションを傍受したり、リダイレクトしたりすることさえできる。

また、ブラウザから保存されているログインデータを抜き取り、銀行情報や個人情報を暴露する。

このマルウェアは、可能な限り多くのデバイスとユーザーデータを収集するように設計されている。

専門家は、盗まれた情報は未知の脅威行為者に送信され、データを収益化したり、被害者の暗号ウォレットから資金を流出させたりすることを目的としていると考えている。

研究者が広告監視の強化を求める

デジタル広告プラットフォームがマルウェアの拡散に果たす役割について懸念が高まっているが、この問題は最近の事件で浮き彫りになった。

チェック・ポイントの研究者は、このような大規模な不正利用を防止するためには、広告システムの監視を強化する必要があると強調した。

また、暗号利用者に対し、アプリをダウンロードする際には慎重を期すよう促し、検証済みのアプリストアや、悪意のあるJavaScriptの動作を検出できるセキュリティソフトの使用を推奨している。

同社は、特に暗号保有者は、匿名ブロックチェーンエコシステム内で盗まれた資産を回復し、犯人を追跡することが困難であるため、より高いリスクに直面していると警告した。

"世界的なリーチは1,000万人を軽く超えるだろう"