マルウェア「JSCEAL」は仮想通貨アプリの広告を偽装し、1000万人以上のユーザーに到達した可能性がある

PANewsは7月31日、FinanceFeedsによると、サイバーセキュリティ企業Check Pointが2024年3月以降、「JSCEAL」と呼ばれる大規模なマルウェア攻撃が、BinanceやMetaMaskといった人気仮想通貨アプリの偽広告を通じて、1,000万人以上のユーザーに感染した可能性があると報じたと報じました。これらの広告は、ユーザーを騙して悪意のあるプログラムをダウンロードさせ、パスワード、Telegramアカウント、ビットコインウォレット情報を盗むことができます。この攻撃は、ソーシャルメディア広告やフィッシングサイトを通じて拡散しました。このマルウェアは、キー入力を記録し、保存されたブラウザのパスワードを盗み、MetaMaskなどの暗号化プラグインを改ざんして資産を直接盗み出すことができます。JavaScriptの難読化と検出回避技術を用いているため、従来のセキュリティツールによる検出は困難です。EUでは少なくとも350万人のユーザーが関連広告に接触しており、アジアも大きな懸念事項となっています。専門家は、広告への接触が必ずしも感染を保証するものではないものの、仮想通貨取引の不可逆的な性質を考えると、この脅威の規模は注目に値すると指摘しています。ユーザーは、アプリケーションを公式チャネルからのみダウンロードし、二要素認証などの保護対策を有効にすることが推奨されます。

マルウェア「JSCEAL」は仮想通貨アプリの広告を偽装し、1000万人以上のユーザーに到達した可能性がある

人気記事

厳選特集