研究者がトロイの木馬の暗号ウォレットスキームを発見した後、13のアプリが削除されました

サイバーセキュリティ企業 ESET の調査により、人気のある仮想通貨ウォレットを装ったトロイの木馬アプリケーションを拡散する「高度なスキーム」が発見されました。

悪意のあるスキームは、Android または Apple (iOS) オペレーティング システムを使用するモバイル デバイスを標的にしています。これらのデバイスは、ユーザーが偽のアプリをダウンロードすると侵害されます。

によると ESET の調査によると、これらの悪意のあるアプリは偽の Web サイトを通じて配布され、MetaMask、Coinbase、Trust Wallet、TokenPocket、Bitpie、imToken、OneKey などの正規の暗号ウォレットを模倣しています。

同社はまた、Google Play ストアで入手可能な Jaxx Liberty ウォレットになりすました 13 の悪意のあるアプリを発見しました。それ以来、Google は 1,100 回以上インストールされた問題のあるアプリを削除しましたが、他の Web サイトやソーシャル メディア プラットフォームには、さらに多くのアプリが潜んでいます。

攻撃者は、Facebook や Telegram のソーシャル メディア グループを通じて製品を拡散し、被害者から暗号資産を盗むことを意図していました。 ESET は、2021 年 5 月にさかのぼる「トロイの木馬化された数十の暗号通貨ウォレット アプリ」を発見したと主張しています。また、あるグループの仕業であると考えられるこのスキームは、主に中国の Web サイトを介して中国のユーザーを標的にしていると述べています。

このスキームを解明した研究者であるルカーシュ・シュテファンコは、セキュリティで保護されていない接続を使用して攻撃者のサーバーにシード フレーズを送信するなど、他の脅威ベクトルが存在すると述べ、次のように付け加えました。

「これは、被害者の資金が、このスキームのオペレーターだけでなく、同じネットワーク上で傍受している別の攻撃者によって盗まれる可能性があることを意味します。」

偽のウォレット アプリは、インストールされている場所によって動作が若干異なります。 Android では、ユーザーが以前に取引したことがない可能性のある新しい暗号通貨をターゲットにし、ユーザーに適切なウォレットをインストールするように促します。 iOS では、Apple の App Store を迂回する任意の信頼できるコード署名証明書を使用してアプリをダウンロードする必要があります。これは、ユーザーが本物のウォレットとトロイの木馬の 2 つのウォレットを同時にインストールできることを意味しますが、ほとんどのユーザーはアプリの App Store 検証に依存しているため、脅威は少なくなります。

関連している：ホドラーは気をつけて！新しいマルウェアは MetaMas と他の 40 の暗号ウォレットを標的にします

ESETは、暗号通貨の投資家とトレーダーに、取引所または会社の公式Webサイトにリンクされている信頼できるソースからのウォレットのみをインストールするようアドバイスしています.

2 月、Google Cloud仮想マシン脅威検出システムを発表 、リソースをハイジャックしてデジタル資産をマイニングするように設計された「クリプトジャッキング」マルウェアをスキャンして検出します。

1 月の Chainalysis のレポートによると、クリプトジャッキングは、受け取った合計金額の 73% 2017 年から 2021 年までのマルウェア関連のウォレットとアドレス別。