新しいウイルスが数百の暗号通貨ウォレットのデータを盗む — Gen Digital

専門家によると、感染はClickFix技術を使用して行われます。悪意のある者はクリップボードをハイジャックし、ユーザーを騙してウイルスを起動する悪意のあるコマンドを実行させます。

Torg Grabberは、(例えばDiscordやTelegram)などのメッセンジャー、ゲームプラットフォーム、VPNクライアント、メールサービスなど、他のアプリケーションからもデータを抽出します。

アナリストによると、悪意のあるプログラムの運営者はCloudflareのインフラを通じて安全な接続を利用し、Google Chrome、Brave、Microsoft Edge、Vivaldi、Operaのブラウザの防御メカニズムを回避するようにウイルスを適応させています。このプログラムは、パスワード、秘密鍵、シードフレーズ、セッションデータの窃盗を目的としています。

専門家は、大量の暗号通貨をホットウォレットの外に保管し、大きな金額の取引にはデスクトップソリューションの使用を制限することを推奨しています。

以前、「カスペルスキーラボ」の専門家は、Windowsデバイス上で暗号通貨ウォレットのパスワードや銀行カードのデータを盗む悪意のあるプログラムStealkaについて報告しました。