トロイの木馬化された暗号ウォレット計画を研究者が発見後、13のアプリを削除

サイバーセキュリティ企業ESETの調査により、人気の仮想通貨ウォレットを装ったトロイの木馬アプリを拡散させる「高度なスキーム」が判明した。

悪意のあるスキームは、Android または Apple (iOS) オペレーティング システムを使用するモバイル デバイスをターゲットにし、ユーザーが偽のアプリをダウンロードするとデバイスを危険にさらします。

ESETの調査によると、これらの悪意のあるアプリは偽のWebサイトを通じて拡散し、MetaMask、Coinbase、Trust Wallet、TokenPocket、Bitpie、imToken、OneKeyなどの正規の暗号通貨ウォレットを模倣しています。

同社はまた、Google Play ストアで入手可能な Jaxx Liberty ウォレットを装った 13 個の悪意のあるアプリも発見しました。その後、Googleは1,100回以上インストールされた問題のあるアプリを削除したが、他のWebサイトやソーシャルメディアプラットフォームにはまだ多くのアプリが存在する。

攻撃者は、被害者から暗号資産を盗むことを目的として、Facebook や Telegram のソーシャル メディア グループを通じて自社の製品を拡散させます。 ESETは、2021年5月に遡る「トロイの木馬化された数十の仮想通貨ウォレットアプリ」を発見したと主張している。また、この計画は主に中国のウェブサイトを通じて中国人ユーザーをターゲットにしたグループの仕業であると考えられると述べた。

このスキームを解明した研究者のルカシュ・シュテファンコ氏は、セキュリティで保護されていない接続を使用してシードフレーズを攻撃者のサーバーに送信するなど、他の脅威ベクトルも存在すると述べ、次のように付け加えた。

「これは、被害者の資金がこの計画の運営者だけでなく、同じネットワーク上で盗聴していた別の攻撃者によっても盗まれた可能性があることを意味します。」

インストールされているデバイスに応じて、偽のウォレット アプリの動作は若干異なります。 Android では、ユーザーがこれまで取引したことのない新しい暗号通貨をターゲットにし、ユーザーに適切なウォレットをインストールするよう促します。 iOS システムでは、アプリケーションは Apple の App Store にダウンロードするために信頼できるコード署名証明書を使用する必要があります。これは、ユーザーが 2 つのウォレット (1 つは本物のウォレット、もう 1 つはトロイの木馬) を同時にインストールできることを意味しますが、ほとんどのユーザーはアプリ ストアの検証に依存しているため、それほど脅威ではありません。

ESETは、仮想通貨の投資家やトレーダーに対し、取引所や会社の公式Webサイトにリンクされている信頼できるソースからのウォレットのみをインストールすることを推奨しています。

Google Cloudは2月、仮想マシン脅威検出（VMTD）システムを開始した。このシステムは、リソースを乗っ取ってデジタル資産をマイニングするように設計されたマルウェアの一種である「クリプトジャッキング」マルウェアをスキャンして検出する。

1 月の Chainaracy レポートによると、2017 年から 2021 年の間に、マルウェア関連のウォレットとアドレスが受け取った総額の 73% がクリプトジャッキングによるものでした。