フィッシング活動

慢雾は、最近のLedgerのサプライチェーン事件を利用した偽の「Ledgerファームウェア更新」活動が行われていると発表しました。このフィッシングページは非常にリアルで、偽の「Genuine check（真品チェック）」ページ、デバイス選択インターフェース、そして「今すぐ更新」ボタンが含まれています。慢雾は、ウェブサイトのリンクを通じてLedgerデバイスを更新せず、どこでもリカバリーフレーズを入力しないように警告しています。

チェーンキャッチャーのSpecterによると、先週3件の独立した事件で4000万ドル以上の盗まれた暗号通貨が関与しており、各被害者の損失は千万ドル規模に達しています。Specterは、先週大量の資金が市場に流入し、ソーシャルエンジニアリング、フィッシングリンク、ウォレット盗難詐欺が引き続き存在していると述べています。Specterは、暗号通貨は購入後に無関心でいられる業界ではなく、資産の安全性は投資の一部であるため、最新の攻撃事件、ウォレットの脆弱性の悪用、フィッシング活動に注意を払うべきだと警告しています。暗号関連のTwitterやセキュリティフォーラムに積極的でない場合でも、少なくとも安全な更新を継続的に発信している信頼できる情報源を一つはフォローすべきです。

Cointelegraph の報道によると、サイバーセキュリティ会社 Rapid7 は、Operation Asterix と呼ばれる暗号フィッシングキャンペーンを明らかにし、対象は複数の国の約 88.5 万件の電話番号で、被害者を偽のウォレットサービスサイトに誘導しています。すでに 5576 件の電話番号が Binance ユーザーアカウントと一致し、攻撃リストに載っています。攻撃者は Ledger、Trezor、Exodus の偽アプリを装ってニーモニックフレーズを盗み、偽のカスタマーサービスメールや電話を使って被害者に接触しています。Rapid7 はまた、ドイツの 31.6 万件以上の電話番号の中で 43066 件が暗号取引アカウントと一致しており、ヒット率は約 13.6% であることを発見しました。関連する攻撃には、Kraken アカウントに対するバルク電話番号検証ツールも含まれており、調査では AI ツールがフィッシング活動で大量に使用されていることがわかりました。ブロックチェーンセキュリティ会社 Hacken のデータによると、今年の第一四半期におけるフィッシング攻撃とソーシャルエンジニアリング詐欺によって 3.06 億ドルの損失が発生し、暗号業界全体の 4.82 億ドルの総損失の大部分を占めています。

チェーン探偵Specterの監視によると、同じ攻撃者がLedgerに対して類似のフィッシング活動を行っています。関連するスクリーンショットは2日前に撮影されており、このスポンサー広告は現在削除されています。現時点で、これらの活動によって300万ドル以上が盗まれています。

慢雾は安全警告を発表し、TRONウォレットユーザーを対象とした高リスクのフィッシング活動を発見したと述べています。攻撃者は偽のTronLinkウォレットのChrome拡張機能を作成し、Unicodeの双方向制御文字とキリル文字の同形異義語を利用してブランド名を偽装しました。インストール後、この拡張機能はリモートiframeを通じて完全なフィッシングページを読み込み、「シェル-コア分離」の認証情報窃盗チェーンを形成します。悪意のある拡張機能の名前は同形異義語で偽装されており、そのChromeストアページは本物の拡張機能の高いユーザー数と良い評価を引き継ぎ、審査のハードルを下げています。ローカルコードは非常に少なく、リモートページのみを読み込むため、静的分析では悪意のある行動をほとんど検出できません。リモートフィッシングページは公式のTronLinkウェブウォレットのインターフェースを完璧に再現し、ニーモニックフレーズ、秘密鍵、Keystoreファイル、パスワードを盗み、Telegram Botを通じてリアルタイムで返送します。内蔵の逆分析機能は右クリック、開発者ツール、ドラッグ＆ドロップ、印刷を無効にし、ロシア語ユーザーの地理的および言語設定に基づいてリダイレクトして検出を回避します。SlowMistは疑わしい拡張機能を直ちにアンインストールし、ローカルストレージをクリーンアップし、異常なトラフィックをチェックすることを推奨しています。既に入力した認証情報がある場合は、直ちに新しいウォレットを作成し、資産を移動するべきです。

市場の情報によると、安全プラットフォーム OX Security が発表したところによれば、AI エージェントプロジェクト OpenClaw の開発者が暗号通貨フィッシング活動の標的になっているとのことです。攻撃者は偽の GitHub アカウントを作成し、攻撃者が管理するリポジトリで議題を立て、数十名の開発者に @ を付けて、5000 ドルの CLAW トークン報酬を獲得したと主張し、openclaw.ai とほぼ完全に同じクローンサイトに誘導しています。このフィッシングサイトには「ウォレットを接続」するボタンが追加されており、接続されたウォレットの資産を盗むことを目的としています。悪意のあるコードは、深く難読化された JavaScript ファイルに隠されており、証拠分析を妨げるためにブラウザのローカルストレージデータを消去する「nuke」機能を備えています。また、ウォレットアドレスや取引額などの情報をエンコードして C2 サーバーに送信します。研究者は、盗まれた資金を受け取るために使用される疑いのある暗号ウォレットアドレスを特定しました。関連アカウントは先週作成され、数時間以内に削除されましたが、現在確認された被害者はいません。OpenClaw はその高い注目度から詐欺師の標的となっており、その Discord コミュニティも以前に大量の暗号通貨スパムに直面しています。以前の情報では、OpenClaw の創設者が、OpenClaw の名を騙って送信される暗号通貨詐欺メールに警戒するようにと警告しています。

ChainCatcher のメッセージによると、MistTrack の監視により、Tether は 1100 万 USDT を凍結しました。関連する TRON アドレスは THsPNvWc47swNQp2GmAoH96KtYfSR4bz9F で、フィッシング活動に関連している疑いがあります。さらに、UniswapV2Pair コントラクトアドレス（0x652d...89E）も 44.24 万 USDT が凍結されました。

ChainCatcher のメッセージによると、Scam Sniffer の監視によって、2023 年に暗号ウォレットを対象としたフィッシング活動が約 3 億ドルを盗み、32.4 万人以上の被害者が影響を受けたことが示されています。

ChainCatcher のメッセージ、Binance の CEO である趙長鵬がソーシャルメディアで投稿し、4.87 億件の新しい WhatsApp 電話番号がダークウェブで販売されていることを警告しました。サンプルによると、電話番号は合法であり、フィッシング活動に使用される可能性があります。ユーザーに資金の安全に注意するよう呼びかけています。(出典リンク)