拡張機能ウォレットの暗号資産を狙うマルウェア「Mars Stealer」に要注意

by BITTIMES

MetaMask(メタマスク)やCoinbase Wallet(コインベースウォレット)などといったブラウザ拡張機能として利用されている仮想通貨ウォレットを標的とした『Mars Stealer』と呼ばれる新しいマルウェアが発見されたことが明らかになりました。このウォレットは多くの人々に利用されている様々なブラウザ・ウォレット・拡張機能などを標的にしていると報告されているため、仮想通貨保有者は十分注意する必要があります。

こちらから読む:ゲーム大手Ubisoft、HBAR財団と提携「暗号資産」関連ニュース

仮想通貨などを盗み出す「Mars Stealer」に要注意

MetaMask(メタマスク)やCoinbase Wallet(コインベースウォレット)などといったブラウザ拡張機能として利用されている仮想通貨ウォレットを標的とした『Mars Stealer』と呼ばれる新しいマルウェアが発見されたことが明らかになりました。

セキュリティ研究者である「3xp0rt」の報告によると、このマルウェアは2019年に登場した「Oski」と呼ばれるマルウェアを協力にアップグレードしたトロイの木馬型のマルウェアであるとのことで、ブラウザ拡張機能タイプの仮想通貨ウォレットを攻撃することによって、ウォレットに保管されている暗号資産を盗み出すことができるように設計されていると報告されています。

Mars Stealerは「一般的なWEBブラウザ・2段階認証プラグイン・複数の暗号資産拡張機能・ウォレット」からデータを盗み出すとのことで、「プロセッサモデル・コンピュータ名・マシンID・GUID・インストールされているソフトウェアとそのバージョン・ユーザー名・ドメインコンピュータ名に関する貴重な情報」を抽出することもできるように設計されているとされています。

標的となるブラウザ・ウォレット・拡張機能

標的となるブラウザ・ウォレット・拡張機能の例としては以下のような様々なサービスが挙げられているため、これらの製品を利用している場合には注意が必要です。

【ブラウザ】
Internet Explorer, Microsoft Edge (Chromium Version), Kometa, Amigo, Torch, Orbitium, Comodo Dragon, Nichrome, Maxxthon5, Maxxthon6, Sputnik Browser, Epic Privacy Browser, Vivaldi, CocCoc, Uran Browser, QIP Surf, Cent Browser, Elements Browser, TorBro Browser, CryptoTab Browser, Brave, Opera Stable, Opera GX, Opera Neon, Firefox, SlimBrowser, PaleMoon, Waterfox, CyberFox, BlackHawk, IceCat, K-Meleon, Thunderbird.

【暗号資産関連の拡張機能】
TronLink, MetaMask, Binance Chain Wallet, Yoroi, Nifty Wallet, Math Wallet, Coinbase Wallet, Guarda, EQUAL Wallet, Jaox Liberty, BitAppWllet, iWallet, Wombat, MEW CX, Guild Wallet, Saturn Wallet, Ronin Wallet, Neoline, Clover Wallet, Liquality Wallet, Terra Station, Keplr, Sollet, Auro Wallet, Polymesh Wallet, ICONex, Nabox Wallet, KHC, Temple, TezBox Cyano Wallet, Byone, OneKey, Leaf Wallet, DAppPlay, BitClip, Steem Keychain, Nash Extension, Hycon Lite Client, ZilPay, Coin98 Wallet.

【2段階認証プラグイン】
Authenticator, Authy, EOS Authenticator, GAuth Authenticator, Trezor Password Manager.

【仮想通貨ウォレット】
Bitcoin Core and all derivatives (Dogecoin, Zcash, DashCore, LiteCoin, etc), Ethereum, Electrum, Electrum LTC, Exodus, Electron Cash, MultiDoge, JAXX, Atomic, Binance, Coinomi.

マルウェアの感染経路について

Mars Stealerは「ファイルホスティングサイト・トレントクライアント・疑わしいWEBサイト」などといった様々な経路を介して拡散することによってウォレットの拡張機能に侵入するとされており、『暗号資産ウォレットの拡張機能に侵入して暗号資産を盗み出した後は、目に見える盗難の痕跡を削除した後にシステムから離脱する』とも報告されています。

また、このマルウェアの興味深い点の1つとしては「マルウェアが最初にデバイスの言語を確認してユーザーの出身国を確認し、ユーザーが独立国家共同体に属しているかどうかをチェックすること」が挙げられており、標的となるユーザーが「ロシア・カザフスタン・ベラルーシ・アゼルバイジャン・ウズベキスタン」などの国に属していた場合は、悪意のある行動を行うことなくシステムから離脱するとも報告されています。

「Mars Stealer」はダークウェブフォーラムで140ドル(約16,000円)で販売されているとも報告されているため、対象となるブラウザ・拡張機能・ウォレットなどを利用している方は、怪しいリンクをクリックしたり、疑わしいファイルをダウンロードしたりすることがないよう、十分注意する必要があります。

>>「Mars Stealer」の詳細はこちら

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

TAOTAO「イーサリアム”LONDON”アップデート記念キャンペーン」開始

TAOTAO「イーサリアム”LONDON”アップデート記念キャンペーン」開始

元祖メタバース「Second Life」の創設者、Linden Labに戦略顧問として復帰

元祖メタバース「Second Life」の創設者、Linden Labに戦略顧問として復帰

【要注意】仮想通貨を盗む「Trezorの詐欺サイト」見つかる|URLの直打ちは危険?

【要注意】仮想通貨を盗む「Trezorの詐欺サイト」見つかる|URLの直打ちは危険?

【重要】コインチェック:仮想通貨の「信用取引」サービス終了へ|期日までに返済を

【重要】コインチェック:仮想通貨の「信用取引」サービス終了へ|期日までに返済を

北米最大のコカ・コーラボトラー組織:ブロックチェーンで「業務効率化」へ

北米最大のコカ・コーラボトラー組織:ブロックチェーンで「業務効率化」へ

2020年には「1億円」ビットコインは一番送金に適している:ジョン・マカフィー

2020年には「1億円」ビットコインは一番送金に適している:ジョン・マカフィー

注目度の高い仮想通貨ニュース

ウォレット・カストディ大手「Cobo Custody」チリーズ(Chiliz/CHZ)をサポート

ウォレット・カストディ大手「Cobo Custody」チリーズ(Chiliz/CHZ)をサポート

エバードーム(Everdome/DOME)とは?基本情報・特徴・購入方法などを解説

エバードーム(Everdome/DOME)とは?基本情報・特徴・購入方法などを解説

FAME MMA「Everdomeのメタバース土地」を取得|アリーナでイベント開催へ

FAME MMA「Everdomeのメタバース土地」を取得|アリーナでイベント開催へ

米コインベース:独自のNFTマーケットプレイス「Coinbase NFT」のベータ版公開

米コインベース:独自のNFTマーケットプレイス「Coinbase NFT」のベータ版公開

Instagram(インスタグラム)近日中に「NFT関連機能」試験導入か=報道

Instagram(インスタグラム)近日中に「NFT関連機能」試験導入か=報道

ビットポイント「IOST」取扱いへ|上場記念キャンペーンも複数開催

ビットポイント「IOST」取扱いへ|上場記念キャンペーンも複数開催

アルゼンチン中央銀行「金融機関の暗号資産商品提供は認められない」と説明

アルゼンチン中央銀行「金融機関の暗号資産商品提供は認められない」と説明

DEA社:Project B-idolコラボ第一弾「INIMI」プロデュースの楽曲NFT発売へ

DEA社:Project B-idolコラボ第一弾「INIMI」プロデュースの楽曲NFT発売へ

野村ホールディングス「デジタル資産子会社」設立へ|機関投資家向けにサービス提供

野村ホールディングス「デジタル資産子会社」設立へ|機関投資家向けにサービス提供

運動して仮想通貨を稼ぐ「Move to Earn:M2E」関連アプリまとめ|基本情報・特徴など

運動して仮想通貨を稼ぐ「Move to Earn:M2E」関連アプリまとめ|基本情報・特徴など

人気マンガ作品「魔法使いの嫁」の3D ARフィギュアNFT、Palette上で発行へ

人気マンガ作品「魔法使いの嫁」の3D ARフィギュアNFT、Palette上で発行へ

THETA:SONYの空間再現ディスプレイに対応した「3D NFT」リリースへ

THETA:SONYの空間再現ディスプレイに対応した「3D NFT」リリースへ

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

エバードーム(Everdome/DOME)とは?基本情報・特徴・購入方法などを解説

エバードーム(Everdome/DOME)とは?基本情報・特徴・購入方法などを解説

Unstoppable Domainsとは?基本情報・特徴・使い方などを解説

Unstoppable Domainsとは?基本情報・特徴・使い方などを解説

ボバネットワーク(Boba Network/BOBA)とは?基本情報・特徴・購入方法などを解説

ボバネットワーク(Boba Network/BOBA)とは?基本情報・特徴・購入方法などを解説

コスプレトークン(Cosplay Token/COT)とは?基本情報・特徴・購入方法などを解説

コスプレトークン(Cosplay Token/COT)とは?基本情報・特徴・購入方法などを解説

ジパングコイン(Zipangcoin/ZPG)とは?基本情報・特徴・購入方法などを解説

ジパングコイン(Zipangcoin/ZPG)とは?基本情報・特徴・購入方法などを解説

ソラナ(Solana/SOL)とは?基本情報・特徴・購入方法などを解説

ソラナ(Solana/SOL)とは?基本情報・特徴・購入方法などを解説

人気のタグから探す