偽Pythonインフラ攻撃により17万人以上のユーザーが影響を受ける

PANewsによると、17万人以上のユーザーが偽のPythonインフラを使用した攻撃を受けている。この悪意のあるソフトウェアには、被害者のシステムから暗号通貨ウォレットを盗むために設計された一連のツールが含まれています。各ウォレットに関連する特定のディレクトリを検索し、ウォレットに関連するファイルを盗もうとします。盗まれたウォレットデータはZIPファイルに圧縮され、攻撃者のサーバーにアップロードされます。 また、このマルウェアは特にDiscordを標的としており、プラットフォームに関連するディレクトリやファイルを検索します。このマルウェアは、被害者のDiscordアカウントへの不正アクセスに使用できるDiscordトークンを探し出し、解読しようとします。これに加えて、この悪意のあるソフトウェアは、Opera、Chrome、Brave、Vivaldi、Yandex、Edgeなど、さまざまなウェブブラウザを標的とします。各ブラウザに関連する特定のディレクトリを検索し、クッキー、オートフィル情報、閲覧履歴、ブックマーク、クレジットカード情報、ログイン認証情報などの機密データを盗み出そうとします。