投資
ローンチパッド
CandyDrop
キャンディーを集めてエアドロップを獲得
Launchpool
クイックステーキング
潜在的な新しいトークンを獲得しよう
HODLer Airdrop
GTを保有して、大量のエアドロップを無料で入手
Launchpad
次の大きなトークンプロジェクトを一足先に
Alphaポイント
NEW
オンチェーン資産を取引して、Airdrop報酬を楽しもう！
先物ポイント
NEW
先物ポイントを獲得し、Airdrop報酬を受け取りましょう。
人気の話題
もっと見る16K 人気度
29.41K 人気度
42.34K 人気度
85K 人気度
3.11K 人気度
ピン
カスペルスキー警告：Stealkaマルウェアがメタマスク、コインベース、80以上のウォレットから暗号資産キーを盗んでいる
Stealkaマルウェアは、100以上のブラウザと80以上のウォレットから、MetaMask、Coinbase、トラストウォレットを含むログイン情報と暗号鍵を盗みます。
カスペルスキーは、暗号通貨ウォレットとブラウザデータを狙った新しいマルウェアの脅威「Stealka」についてユーザーに警告しました。
マルウェアは、信頼できるプラットフォームに現れる偽のゲームチート、モッド、および海賊版ソフトウェアを通じて広がります。インストールされると、Stealkaは機密情報を盗み、感染したデバイスに暗号通貨マイナーをインストールすることもできます。
StealkaマルウェアがゲームのMODやソフトウェアのクラックを装っている
セキュリティ研究者は、悪意のあるビデオゲームのモッドがStealkaインフォステーラーを配布するために使用されていると報告しています。このマルウェアは暗号通貨ユーザーを標的にしており、ゲームのチート、モッド、そしてクラックされたソフトウェアとして提示されるファイルの中に隠されています。
これらのファイルは、多くのユーザーがすでに信頼しているプラットフォームでしばしば流通しています。
カスペルスキーの研究者は、ユーザーがこれらのファイルを手動でダウンロードして実行することによって自分自身を危険にさらしていると述べています。このマルウェアは自動的には広がらず、ユーザーの行動に依存しています。
その結果、専門家はユーザーに注意を払い、確認された公式のソースからのみソフトウェアをダウンロードするように促しています。
攻撃者は、ダウンロードを引き付けるために馴染みのあるゲームタイトルや人気のあるソフトウェア名に依存しています。インストールされると、Stealkaはシステムから機密データを収集し始めます。
カスペルスキーはキャンペーンを引き続き監視しており、ユーザーに非公式のゲーム改造を避けるよう呼びかけています。
ブラウザとクリプトウォレット拡張機能が主な標的です
Stealkaは100以上のブラウザと80以上の暗号通貨ウォレットを積極的にターゲットにしています。カスペルスキーによると、このマルウェアは、メタマスク、バイナンス、コインベース、ファントム、トラストウォレットなどのウォレット拡張機能から保存されたログイン情報、プライベートキー、シードフレーズを抽出することができます。
このデータを収集した後、攻撃者はユーザーの暗号資産に完全にアクセスできるようになります。
そのマルウェアは、ChromiumおよびGeckoエンジンに基づくブラウザに焦点を当てています。これには、Chrome、Firefox、Edge、Brave、Operaなどの一般的に使用されているブラウザが含まれます。
自動入力フォーム、クッキー、保存されたセッションに保存されたデータを収集します。これにより、攻撃者がログインシステムをバイパスし、ユーザーアカウントに直接アクセスできる可能性があります。
保護されるために、専門家はユーザーに海賊版ソフトウェアや非公式のゲーム改造を避けるように促しています。
カスペルスキーは、公式ソースからのみダウンロードし、最新のウイルス対策を使用し、リカバリーシードフレーズや機密情報をデジタル形式や保護されていないデバイスに保存しないことを推奨しています。
**_関連する読み物: _**WhatsAppマルウェアキャンペーンがブラジルのユーザーに大きな影響を与えています
Stealkaによって侵害されたメッセージングアプリ、VPN、メールクライアント
Stealkaは、ローカルにインストールされたアプリケーションからもデータを盗みます。DiscordやTelegramなどのメッセージングアプリが影響を受けています。これらのアプリは、攻撃者が悪用できるアカウントデータや認証トークンを保存しています。
OutlookやThunderbirdを含むメールクライアントも標的にされています。メールアカウントへのアクセスにより、攻撃者は他のサービスのパスワードリセットを要求することができます。これにより、より広範なアカウント乗っ取りのリスクが高まります。
VPNクライアントやノートアプリも例外ではありません。StealkaはProtonVPN、Surfshark、Microsoft StickyNotesを標的にしています。カスペルスキーは、ユーザーに海賊版ソフトウェアや非公式のモッドを避けるようにアドバイスしています。
この会社は、リスクを軽減するために信頼できるウイルス対策ソフトと安全なパスワードマネージャーの使用を推奨しています。