CryptoClippy：ポルトガル語話者を標的とする新たなクリッパーマルウェア

akamatsu

2023.04.10

サイバーアラートについて

サイバーセキュリティ最新ニュースのまとめを平日毎日更新。

各見出しの末尾に、情報源のWebサイトへのリンク（赤字）が貼られています。

なお、リンク先のほとんどが、英語のニュースサイトやブログですが、クリックについてはあくまで自己責任で行っていただくようお願いいたします。

注目のニュースをピックアップ

2023年4月10日のサイバーアラートの中から、注目のニュースをピックアップしました（その他のニュースはページ後半に記載）。

CryptoClippy：ポルトガル語話者を標的とする新たなクリッパーマルウェア

Cyware – Apr 09 2023 19:58

ポルトガル語話者を狙って暗号通貨を盗もうとする新たなマルバタイジングキャンペーンが行われている。このキャンペーンでは、新たなクリッパーマルウェア「CryptoClippy」が使用されているという。

CryptoClippyは、Mbed-TLS（TLSとSSL プロトコルとともに暗号アルゴリズムを実装するC言語ライブラリ）で静的にコンパイルされている。同クリッパーは主にイーサリアムとビットコインのウォレットを標的にする設計になっており、被害者のクリップボードを監視して暗号資産ウォレットアドレスの形跡を探り、見つけるとそれを脅威アクターが用いるウォレットアドレスに置き換える。

Palo Alto NetworksのチームUnit 42によると、CryptoClippyの配布はGoogle広告を利用して行われ、インターネット上で「WhatsApp Web」を検索するユーザーが狙れているという。また、インターネットクローラーを騙したり被害者を悪意あるランディングページにリダイレクトしたりするため、TDSも用いられているとのこと。このキャンペーンでは主に、製造、IT、不動産部門の複数組織が標的になっている。

研究者らは、暗号通貨にフォーカスしたマルウェアの全体的な増殖が勢いを増している点に注目。また、TDSやステルス性のより高い技術が使用されていることや、新たなクリッパーマルウェアが使われるようになっていることなどから、脅威アクターが暗号通貨ユーザーへ高度な攻撃を仕掛けるための戦術を進化させていることが示されていると指摘した。

2023年4月10日

ハイライト

ここに掲載されている内容は、信頼できる情報源に基づいて作成されていますが、その正確性、完全性、網羅性、品質を保証するものではなく、Silobreakerはそのような内容について一切の責任を負いません。読者の皆様におかれましては、ここに掲載されている内容をどのように評価するかは、ご自身で判断していただく必要があります。