仮想通貨・パスワード情報を狙うマルウェア「CookieMiner」Macユーザーは要注意

by BITTIMES   

Apple(アップル)が提供しているパソコン「Mac(マック)」のユーザーが保存したパスワードを盗み出し「仮想通貨取引所の口座」や「ウォレット」などに不正アクセスを行う、新しいマルウェアが見つかったことがサイバーセキュリティ研究チーム「Palo Alto Networks’ Unit 42」の発表で明らかになりました。

仮想通貨取引所やウォレットを狙う「CookieMiner」

CookieMiner(クッキーマイナー)と呼ばれるこのマルウェアは、有名な仮想通貨取引所や仮想通貨ウォレットに関連するCookie(*1)を盗むことができるようになっており、Google(グーグル)のブラウザ「Chrome(クローム)」に保存されたパスワードを盗むこともできるようになっていると伝えられています。
(*1)Cookie:サーバーからウェブブラウザに送信される情報ファイル。

攻撃の対象となっているのは、
Binance(バイナンス)
Poloniex(ポロニエックス)
Coinbase(コインベース)
Bittrex(ビットトレックス)
などの大手仮想通貨取引所やMyEtherWalletなどのウォレットを使用したことがある仮想通貨ユーザー、「Blockchain」というドメインも持つWebサイトなどをターゲットにしていると伝えられています。

さらにこのマルウェアは、iTunesにバックアップされたiPhoneのテキストメッセージも盗み出そうとしているとも報告されており、
・ログイン認証情報
・Web Cookie
・SMSデータ
を組み合わせて使用することによって、2段階認証などの認証システムなども突破される可能性があるとも伝えられています。もし実際にこれらの情報を盗み出されて認証システムを通過されてしまった場合には、仮想通貨取引所やウォレットに保管された資産が不正に送金されてしまう可能性があります。

「クレジットカード・秘密鍵」盗難の可能性

CookieMinerの脅威はこれだけではありません。ユーザーの様々な情報を盗み出すことに成功した「CookieMiner」は、最終的に被害者のパソコンを使って仮想通貨のマイニングも行うとも伝えられています。Palo Alto Networks’ Unit 42は「CookieMiner」が行う動作の概要としては次のようなものが挙げられると説明しています。

・被害者のPCから「Chrome・Safari」のCookieを盗む
・Chromeに保存された「ユーザー名・パスワード」を盗む
・Chromeに保存された「クレジットカードの認証情報」を盗む
・Macにバックアップされた「iPhoneのテキストメッセージ」を盗む
・仮想通貨ウォレットの「データと秘密鍵」を盗む
・バックドアを使用して被害者のPCを「完全に制御し続ける」
・被害者のマシン上で仮想通貨のマイニングを行う

これらの情報が盗み出されてしまった場合には、仮想通貨取引所などで推奨されている多要素認証システムも回避されてしまう可能性があります。Palo Alto Networks’ Unit 42は、このような脅威への対策をとるための方法として、仮想通貨保有者は「セキュリティの設定」や「デジタル資産の管理方法」に最新の注意を払う必要があると呼びかけています。

「Palo Alto Networks’ Unit 42」が公開した「CookieMiner」の詳細情報は以下のリンクからどうぞ
>「CookieMiner」の詳しい情報はこちら

仮想通貨ニュース|新着

仮想通貨ウォレットが標的に?新型マルウェア「SparkCat」がGoogle Play・App Store経由で拡散

仮想通貨ウォレットが標的に?新型マルウェア「SparkCat」がGoogle Play・App Store経由で拡散

SEC、仮想通貨ETPへのステーキング組み込みを検討|投資家に新たな選択肢

SEC、仮想通貨ETPへのステーキング組み込みを検討|投資家に新たな選択肢

他ブロックチェーンへのセキュリティ提供で収益化、カルダノ創設者による予算関連の提案

他ブロックチェーンへのセキュリティ提供で収益化、カルダノ創設者による予算関連の提案

ウィスコンシン州、ビットコインETFを3.2億ドルに増額|アブダビ政府も投資拡大

ウィスコンシン州、ビットコインETFを3.2億ドルに増額|アブダビ政府も投資拡大

2024年の仮想通貨関連詐欺、被害額99億ドル以上に|急増する手口とは?

2024年の仮想通貨関連詐欺、被害額99億ドル以上に|急増する手口とは?

SEC、グレースケールのXRP・ドージコインETF申請を受理|240日間の審査へ

SEC、グレースケールのXRP・ドージコインETF申請を受理|240日間の審査へ

仮想通貨入門 - 基礎知識

仮想通貨DEX「Hyperliquid(ハイパーリキッド)」の特徴や使い方を徹底解説

仮想通貨DEX「Hyperliquid(ハイパーリキッド)」の特徴や使い方を徹底解説

ソラナ基盤の代表的なDeFiプロジェクトを紹介|特徴・運用方法・注意点も

ソラナ基盤の代表的なDeFiプロジェクトを紹介|特徴・運用方法・注意点も

ソラナ(SOL)基盤の代表的なDAppsを紹介|使い方や注意点も

ソラナ(SOL)基盤の代表的なDAppsを紹介|使い方や注意点も

ソラナ(Solana/SOL)系ミームコインとは?代表銘柄トップ5もあわせて紹介

ソラナ(Solana/SOL)系ミームコインとは?代表銘柄トップ5もあわせて紹介

仮想通貨を保有するだけで増える「ステーキング対応のおすすめ取引所」税金に関する注意点も

仮想通貨を保有するだけで増える「ステーキング対応のおすすめ取引所」税金に関する注意点も

【年利最大9%】ソラナ(SOL)をステーキングで増やす方法|画像付きで解説

【年利最大9%】ソラナ(SOL)をステーキングで増やす方法|画像付きで解説

市場分析・価格予想

ビットコイン「スーパーサイクルは健在」アルトシーズンの課題も|著名エコノミスト予想

ビットコイン「スーパーサイクルは健在」アルトシーズンの課題も|著名エコノミスト予想

資産運用大手VanEckの「2025年SOL価格予想」ソラナETF関連で進展も

資産運用大手VanEckの「2025年SOL価格予想」ソラナETF関連で進展も

ビットコイン価格「決断の時が近づいている」著名アナリスト予想

ビットコイン価格「決断の時が近づいている」著名アナリスト予想

ビットコイン10万ドル割れ|アーサー・ヘイズ氏は「さらなる下落調整」を予想

ビットコイン10万ドル割れ|アーサー・ヘイズ氏は「さらなる下落調整」を予想

アルトコインシーズンは終わり?複数のアナリストが「供給過多」の問題を指摘

アルトコインシーズンは終わり?複数のアナリストが「供給過多」の問題を指摘

ビットコイン、国家債務危機のヘッジ手段に「公正価値は約3,400万円」Bitwiseレポート

ビットコイン、国家債務危機のヘッジ手段に「公正価値は約3,400万円」Bitwiseレポート