新たなマルウェア、MacユーザーのTelegramセッションとウォレットデータを盗む

ブロックチェーンセキュリティ企業のスローミストが、Macユーザーを狙った新しいマルウェアを発見しました。このマルウェアは、Telegramアカウント、暗号通貨ウォレットデータ、パスワード、リカバリーフレーズを盗みます。14日のCointelegraphによると、このマルウェアはmacOSをターゲットにしており、ユーザーが正常なアプリのように見えるファイルをダウンロードすると、静かにインストールされます。インストール後、Appleキーチェーン、ブラウザの資格情報、メモ、暗号化されたウォレットデータなどを収集します。特に、アクティブなTelegramセッションを盗むことで、ログインコードなしでチャットルームにアクセスできるため、取引所アカウントやOTC情報が漏洩するリスクが高まります。マルウェアはまずMacの保存情報を収集し、それを攻撃者に送信し、LedgerやTrezorのように見える偽のウォレットウィンドウを表示して、ユーザーにリカバリーフレーズを入力させるように誘導します。リカバリーフレーズが渡されると、ウォレットの制御権がハッカーに移ります。スローミストは、Telegramセッションの盗難を最大のリスクと見なしており、1つのアカウントが侵害されると大きな波及効果が生じる可能性があると警告しています。専門家は、公式のルート以外でのアプリインストールを避け、ポップアップウィンドウにリカバリーフレーズを入力しないように勧めており、疑わしいTelegramセッションは直ちにログアウトし、macOSとセキュリティプログラムを最新の状態に保つべきだと強調しています。

免責事項：本コンテンツは一般的なブランディングおよび情報提供のみを目的としており、金融、投資、法的、または税務上の助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインイベント、または関連情報は、暗号資産の購入、売却、取引、もしくはその他の取り扱い、または各種サービスの利用を推奨、勧誘、あるいは案内するものとみなされるべきではありません。暗号資産は価格変動が非常に激しく、損失が生じるリスクがあります。WEEXのサービスおよびオンラインイベントは、一部の地域ではご利用いただけない場合があり、現地の適用法令、規制、および利用資格要件が適用されます。ユーザーの皆様は、WEEXサービスの利用が居住国の法律に準拠していることをご自身の責任で確認し、暗号資産に関連する活動に参加する前に、リスクを慎重に評価してください。