暗号資産ウォレットを狙った新たな脅威として、macOS向けの偽アプリを利用したマルウェア攻撃が報告されています。このマルウェアは、正規のアプリを装ってユーザーにインストールさせ、パスワードやブラウザの保存情報、さらには暗号資産ウォレットの認証情報を窃取しようとするものとみられています。
「パスワード照合」という巧妙な偽装
特に注目すべき手口は、インストール後に「パスワードの確認が必要です」といった表示を出し、ユーザー自身にmacOSのパスワードを入力させる偽装フローです。これにより、OSレベルのアクセス権限を取得し、ブラウザに保存されたウォレットのシードフレーズや秘密鍵に関連する情報にアクセスする可能性があるとされています。推測の段階ではありますが、SNSやロマンス詐欺と組み合わせて「特別なツール」と称してアプリのインストールを誘導する手口との親和性が高い点も警戒されます。
なぜ暗号資産ユーザーが狙われやすいのか
暗号資産ウォレットは、一般的な銀行口座と異なり、認証情報（シードフレーズ・秘密鍵）さえ入手されれば第三者が即座に資産を移動できる構造を持っています。被害が発生した場合、ブロックチェーン上のトランザクションは不可逆であるため、送金が完了した資産を取り戻すことは極めて困難です。オンチェーン調査で資金の流れを追跡することは技術的に可能な場合がありますが、回収を保証するものではありません。
ChainTrackからの注意喚起
①アプリは公式サイトまたはApp Store経由のみインストールする。②インストール後に唐突なパスワード入力を求めるアプリは直ちに疑う。③ハードウェアウォレットを利用し、シードフレーズはオフラインで保管する。④SNSや出会い系で知り合った相手からアプリのインストールを勧められた場合は、ロマンス詐欺の入口である可能性を念頭に置く。不審なアプリをインストールした可能性がある場合は、速やかにウォレットアドレスの変更と資産の移動を検討してください。
参考: Bit Times
💬 暗号資産の被害・不正送金の追跡調査のご相談はChainTrackへ。https://trackingbb.net
コメント