洗練されたZoomマルウェア、ユーザーが無限ロードループにはまり30万ドルの暗号を流出させる

パンデミック以来、誰かと連絡を取ることはまったく新しい意味を持つようになった。今日、Zoom、Microsoft Teams、Slackのようなオンラインビデオ接続は非常に一般的になりつつある。しかし残念なことに、ユーザーの行くところには詐欺師もついてくる。長年にわたり、暗号詐欺はフィッシング、ネズミ講、景品詐欺、投資詐欺など、さまざまな形で姿を現してきた。しかし今、暗号詐欺がZoomフィッシングのフックを作動させるために使わなければならないのは、クリックを待っている無害なZoomミーティングだけだ。

社会的弱さを利用する

暗号詐欺は今、あなたや私のような暗号投資家やNFT保有者をターゲットにしている。まず、これらの詐欺師はInstagram、Facebook、X、あるいはWhatsapを通じてあなたのDMに入り込み、エンジェル投資家にならないか、あるいは彼らのチームに参加しないかと誘ってくる。しかし待ってほしい、彼らはそう簡単には見破れないのだ。もし彼らが、例えば以下のような有名企業の従業員のふりをしていたらどうだろう？クリプト・ドット・コム またはコインベース そして、もしあなたがそのコラボレーションに同意すれば、大きな展望が開けると約束した。もちろん、あなたはすぐにでも彼らとの通話に飛びつきたくなるだろう！会うことに同意すると、詐欺師たちはZoomミーティングの招待状を装ってマルウェアを送りつけてくる。このような心理操作は「ソーシャル・エンジニアリング」と呼ばれ、ソーシャル・エンジニアリングによる暗号詐欺は、暗号プロジェクトの技術に精通した創設者をも襲う可能性がある。

リダイレクトの技術

手品師が実際にやっていることから注意をそらすように、このような詐欺も同様に、欠陥のあるリンクから注意をそらすのだ。ズームミーティング・リンクをクリックすることは、この時点ではごく当たり前のことであり、そうすることによってウイルスがコンピュータに侵入するのを許していることに気づかないかもしれない。この手口は非常に巧妙で巧妙であるがゆえに、何が起こったのかわからなくなってしまうのだ。フレッド・ヴェレスの話はそのようなものだった。彼のツイッターから、一緒にポートフォリオを作ろうという約束で連絡があった。たった1回のクリックで、彼が過去2年間に築き上げたポートフォリオはすべてきれいになった。

ズームミーティングに参加すると、ズームのローディング画面を模したページに誘導される。しかし、このページは、エンドレスのローディング・アニメーションが表示され、立ち往生しているように見える。技術的な問題と思われるこの問題を解決するため、ユーザーは正規のZoomインストール・ソフトウェアを巧妙に装ったマルウェアをダウンロードするよう促される。マルウェアがインストールされると、巧みに本物のZoomプラットフォームにリダイレクトされ、技術的な問題が解決したかのように見せかける。

最強の防御壁を潜り抜ける

すでにお使いのコンピュータで最高のアンチウイルス・ソフトウェアが稼動しており、マルウェアはソフトウェアの防御の外側でブロックされていると思うかもしれない。なぜならこのマルウェアは Windows Defender の除外リストに自分自身を追加することができ、あなたのコンピュータのアンチウイルスシステムがマルウェアを検知することを完全に不可能にしてしまうからです。このマルウェアは、Windows Defenderの除外リストに自分自身を追加することができるため、お使いのコンピュータのウイルス対策システムがマルウェアを検出することはありません。その後、マルウェアは実行を開始し、攻撃にまったく気づかない間にすべての情報を抜き取ります。このような詐欺師は身元を隠し、暗号インフルエンサーを装い、あなたを騙してマルウェアをインストールさせるのがとても上手です。

自分を守るために何ができるか？

暗号関連の詐欺が増加傾向にあるため、暗号ユーザーは、不明なソースから来るリンクをクリックしないようにし、信頼できるソースから来たように見える場合でも、リンクに注意することをお勧めします。また、ダウンロードしてインストールする前に、ウェブアドレスを確認し、すべてのファイルが本物であることを確認することが不可欠です。

もうひとつの重要なヒントは、予期せぬメッセージ、特に投資の機会や協力依頼に気をつけることだ。返信する前に、メッセージを送ってきた相手が誰なのかを確認するために、常に自分自身で十分な注意を払う必要がある。そしてもちろん、確認されていない人からのファイルやリンクは決して開いてはならない。