暗号通貨を盗む詐欺、偽の会議アプリで Web3 従業員を狙う

by

私は、相当な戦いを経験し、教訓を学んできた経験豊富な仮想通貨投資家として、この最新のサイバー攻撃の波について読んで不安を感じずにはいられません。私たちが進歩するたびに、捕食者たちは影に潜む新たな方法を見つけているように思えます。

Cado Security Labsが発行した警告に従って、サイバー犯罪者は、偽の会議アプリケーションを作成する戦略を採用しており、これを使用してマルウェアを導入し、Webサイト、モバイルアプリ、暗号通貨を含むデジタルウォレットのログイン情報を盗んでいます。

詐欺師は、人工知能の助けを借りて、偽の企業 Web サイトやソーシャル メディア プロフィールを作成および管理し、本物に見せかけています。その後、Cado の脅威調査責任者、Tara Gould が 12 月 6 日のレポートで述べたように、彼らは被害者と思われる人々にアプローチし、会議アプリケーションのインストールを奨励します。

このアプリは当初「Meeten」として知られていましたが、現在は一時的に「Meetio」と呼ばれています。このアプリには名前変更の歴史があり、Clusee.com、Cuesee、Meeten.gg、Meeten.us、Meetone.gg などの過去のアイデンティティも含まれることに注意することが重要です。

アナリストとして、私が分析しているこのアプリケーションには Realst 情報窃取ツールが装備されていることがわかりました。インストールすると、Telegram のログイン資格情報、銀行カードの詳細、暗号通貨ウォレットの詳細などの機密データが積極的に検索されます。この情報は攻撃者に返送されます。

さらに、窃盗犯は、ブラウザーの Cookie、Google Chrome や Microsoft Edge などのアプリから保存されたログイン詳細、Ledger、Trezor、Binance などのデジタル ウォレットに関連するデータなどの情報を検索する可能性があります。

このトピックを調査したところ、このアプローチにはソーシャル エンジニアリングと個人情報詐欺が組み込まれている可能性があることがわかりました。私は個人的な経験をしましたが、テレグラムの連絡先からビジネスベンチャーについて話し合うという名目で連絡が来ました。詳しい調査の結果、その人物は実はなりすまし者であることが判明した。

興味深いことに、詐欺師は被害者自身の会社からのビジネス提案のように見えるものを転送し、高度に戦略的かつ個人化された詐欺を示唆していたとグールド氏は述べています。

レポートによると、グールド氏の声明によれば、Web3 関連のタスクに関する電話での作業中や、必要なソフトウェアのダウンロード中に、暗号通貨を紛失するなどの問題が発生したという。

信頼性を得るために、詐欺師たちは、AI が生成したブログ、製品コンテンツ、および X や Medium などの付随するソーシャル メディア アカウントを備えた企業 Web サイトを設立しました。

仮想通貨投資家として、私は最近、有害なソフトウェアを生成する AI の能力に注目が集まっていることに気づきました。しかし、グールド氏が指摘したように、見過ごされている可能性があるのは、サイバー犯罪者が AI を利用して悪意のあるキャンペーンのコンテンツを作成する傾向が高まっていることです。

AI テクノロジーにより、サイバー犯罪者は詐欺行為のために本物のように見える Web コンテンツを迅速に生成できるため、詐欺的なサイトを見分けることが困難になります。

詐欺師たちは、macOS 用のバージョンと Windows 用のバージョンの両方を開発しました。グールドによれば、この欺瞞的な戦略は約 4 か月間実行されてきたという。

他の詐欺師も同様の手法を積極的に使用しています。 8月、デジタル探偵のZackXBTは、北朝鮮人とされる21人の開発者が偽の身分を使用してさまざまな暗号通貨の取り組みに取り組んでいることを発見したと報告した。

FBIは9月に、求人を装ったソフトウェアを使用して仮想通貨ビジネスや分散型金融プラットフォームに侵入しようとしているのが発見された北朝鮮のサイバー犯罪者に関する警告通知を出した。

2024-12-09 09:11