YouTubeユーザーは、パスワードを盗むトロイの木馬をこっそり宣伝する動画について警告されています

4月、フォーティネットのセキュリティ研究者は、Predator the the Thiefと呼ばれる情報を盗むマルウェアを拡散させる進行中のキャンペーンについて話しました。問題のキャンペーンは少なくとも2018年7月から活動しており、ロシア語を話すユーザーを対象としています。マルウェアオペレーターは、ハッキングフォーラムでその作者からPredator the Thiefを購入し、電子メールに添付され、Word文書を装った慎重に作成された実行可能ファイルの助けを借りて配布していました。

サイバー犯罪者のこの特定のギャングがまだプレデターを広げているかどうかは、泥棒と言うのは難しいです。しかし、私たちが知っていることは、現在別のキャンペーンがあるということです。それははるかに広い範囲のユーザーを対象とし、比較的型破りな感染ベクターを使用します。

プレデター・ザ・シーフは、すぐにお金を稼ぎたいビットコイン愛好家を攻撃します

スキームは巧妙であると同時にシンプルです。詐欺師がする必要があるのは、ナイーブなユーザーをYouTubeビデオに誘い、視聴者がお金のないスキームに誘惑されて、何かが正しくないことに気付くことです。

キャンペーン全体が数日間活発に話題になっているという事実にもかかわらず、問題のビデオはまだ誰でもアクセスできます。それを見たことで、なぜ一部のユーザーがそれにitするのかを明確に見ることができます。それは単なる広告ではありません。これは、スキームがどのように機能するかを示す4分間の完全な説明ビデオです。

どうやら、あなたは単にツールをダウンロードしてインストールし、他の情報と一緒に排出したいウォレットのアドレスを入力するだけです。プログラムは魔法をかけ、数時間後には、重要な秘密鍵の暗号化されたバージョンを手に入れます。解読には少し時間がかかりますが、最終的には、ビデオは、他の人のビットコインとほとんど労力をかけずにやり取りできることを示唆しています。

そして、あなたは最高のビットが何であるか知っていますか？ビデオの説明には秘密鍵回復ツールへのリンクがあります。

実際、Yandex Disk、Google Drive、Megaの3つの異なるプラットフォームでホストされている同じファイルにつながる3つのリンクがあります。ビデオの作者は、疑わしいユーザーを安心させようとする大胆な試みで、リンクが正当なクラウドホスティングサービスにつながるため、ファイルがマルウェアに感染する可能性はないと述べています。あなたがこれを読んだことを考えると、あなたはおそらくそれがそうであることを学ぶためにあまりにも驚かないでしょう。

プレデター・ザ・シーフの仕組み

このスキームは、Twitterのハンドル@0xFrostを調べた独立したセキュリティ研究者によって最初に発見され、マルウェアの動作は後にBleeping Computerによって分析されました。

詐欺に陥ったユーザーは、 setup.exeと呼ばれる無害に見える実行可能ファイルを含むCrypto World.zipという名前のZIPアーカイブをダウンロードします。これはトロイの木馬そのものであり、専門家がそれを見ると、Virus Totalの検出率は非常に低く、マルウェア作成者が作成にいくつかの新機能を追加してステルス化したことを示しています. setup.exeは、Command＆Control（C＆C）サーバーと通信し、主要な情報窃取操作を処理する別の実行可能ファイルを抽出およびドロップします。

マルウェアは、ブラウザ、オンラインゲームアプリケーション、FTP、VPN、インスタントメッセージングクライアント、および2要素認証サービスからログインおよびその他のデータを盗み出すように設計されています。また、デバイスのWebカメラを使用して、写真を撮ったりビデオを録画したり、クリップボードをスクレイプしたり、特定のファイルを盗んだりすることもできます。 C＆Cからダウンロードされた追加モジュールは、その機能をさらに広げることができます。

残念ながら、泥棒の捕食者がすでに何人の人を襲ったのか、どのような情報が盗まれているのかは誰にもわかりません。ただし、感染チェーン全体を開始するビデオはまだライブであるため、暗号通貨のファンには特に注意することをお勧めします。これは、彼らがすでに知っているべきことです。

暗号通貨関連の詐欺に注意してください

これは最初のビットコイン関連のget-rich-quickスキームではなく、おそらく最後ではありません。 GoogleがYouTubeからビデオを削除するのに非常に時間がかかっているのは残念ですが、真実は、オフラインになった後、犯罪者はあなたに真実ではないかもしれないものを販売する他の方法を見つけるでしょう。問題の簡単な事実は、暗号通貨に興味があるなら、お金やデータからあなたをだまそうとする人々を常に監視する必要があるということです。