分散型ソーシャルネットワークのFriend.Techが、ジャーナリストを装ったフィッシング攻撃の急増に悩まされていると、ブロックチェーンセキュリティ企業のSlowMistが警告している。加害者は狡猾な戦略を悪用し、ユーザーを操作してFriend.Techの認証情報を漏洩させ、関連する資金が盗まれる危険性がある。

Friend.Tech KOLを狙ったフィッシング急増が明らかに：SlowMist'の警告と調査結果

この不正行為は10月14日に表面化し、当初はMasiweiというTwitterユーザーによって報告されました。彼はFriend.Techを標的とした悪意のあるコードの被害に遭い、アカウントを盗まれました。SlowMist'の調査により、攻撃者が共有したリンクに悪意のあるJavaScriptスクリプトが埋め込まれていることが判明しました。

SlowMistによって特定された攻撃者は、特にFriend.TechのKOL（Key Opinion Leader）をターゲットにしており、ターゲットのTwitterネットワークに侵入して偽のコミュニティ感覚を作り出している。犯人はさらに一歩踏み込んで、インタビューを予定し、ユーザーをTelegramに参加させて合法的なやりとりをさせ、評判の良いニュースサイトに掲載されるように仕向ける。

インタビュー後、ユーザーはなりすましを防ぐためと称して、検証を装ったフィッシングリンクに誘導される。ここで攻撃者は、ユーザーにブックマークバーに"Verify"ボタンをドラッグするよう狡猾に指示し、悪意のあるJavaScriptスクリプトを通して、知らず知らずのうちにFriend.Techアカウントの認証情報を公開してしまう。

SlowMistはこのような攻撃の重大性を強調し、Friend.Techの独立したパスワード（2FA）が盗まれると、ユーザーはアカウントだけでなく、埋め込まれたトークンを含む関連するウォレットPrivyも失うリスクにさらされると指摘している。

SlowMist、警戒を呼びかける：Friend.Tech攻撃を受けたフィッシングへの対策

このようなフィッシング攻撃の被害に遭わないために、SlowMistでは、ソーシャル・エンジニアリングの手口に対する認識を高め、見慣れないリンクをクリックしないように注意し、ドメイン名のスペルミスや過剰な句読点など、フィッシングの指標を認識するための教育を行うことを提唱しています。さらに、フィッシング対策プラグインをインストールすることも呼びかけています。

フレンドテックのユーザーがデジタル資産の盗難に遭ったのは、今回の事件が初めてではない。特に先月は、SIMカードの不正操作がユーザーを標的としたもので、このような攻撃に対するセキュリティを強化するため、同プラットフォームは2FAパスワード機能を導入した。