MSウォレットスティーラーがGoogleとXのフィッシング広告を悪用して5,800万ドル以上を盗む

🎀ポイント：
不正防止ソリューションであるScam Snifferによる最近のレポートによると、Crypto AssetsマルウェアMS Wallet Drainerは、3月以降、5,800万ドル以上の暗号資産を盗むことに成功しました。 この脆弱性は、Google検索とX広告のフィッシングリンクを伝播ベクトルとして悪用し、12月21日時点で63,000人以上の被害者に影響を与えています。
MS Drainerは、犯罪者が5,800万ドル以上を吸い上げることを許可しました

一部のWeb3ウォレットで使用されている詐欺対策プラットフォームであるScam Snifferによる最近のレポートでは、特定のマルウェアタイプが暗号資産保有者から5,800万ドル以上を吸い上げていることが明らかになりました。 MS Wallet Drainerと呼ばれるこのツールは、GoogleとXの広告を悪用して、被害者のCrypto AssetsWallet(Ethereum、BNB、およびその他のEVMチェーンとリール)を攻撃し、デバイスに感染し、利用可能な資金と非変換トークン(非代替性トークン)を流出させます。

🎀 このマルウェアは、Googleの検索結果を使用して、Zapper、Lido、Stargate、Defillama、Orbiter Finance、Radiantなどの人気のある暗号資産WebサイトやDeFi取引所を拡散します。 同じマルウェアは、Ordinalsに関連する一連のX広告でも検出されていますが、一部のフィードのX広告の最近のサンプルでは、広告の60%以上がMS Drainerを使用するWebサイトに向けられていることが示されました。

このレポートでは、広告がさまざまな手法を使用して目的をわかりにくくし、広告の審査に合格していることが強調されています。 たとえば、特定の地域のみをターゲットとし、リダイレクトを使用してモデレーションをバイパスします。

被害者の1人はイーサリアムウォレットで2,400万ドル以上を失い、もう1人はイーサリアム資産で100万ドル以上を失いました。 調査によると、このツールはディープウェブフォーラムで入手でき、標準機能のセットアップには1500ドルかかります。 他の同様のマルウェアツールは完全に管理されており、20%の料金がかかりますが、これは標準パッケージに機能を追加するモジュールに対してのみ課金されます。

(出典:TV-bitcoin.com)