TechFlowの報道によると、12月30日、Cointelegraphは暗号通貨ハッカーが新たな手口で被害者にマルウェアをダウンロードさせるよう仕向けていると伝えた。このマルウェアにより、ハッカーは被害者のコンピュータに侵入し、ウォレットを盗んだり、その他の重大な損害を与えたりできるという。
チェーン上のデテクティブであるTay Monahan氏はX上で、ハッカーがまず有名な暗号関連企業の採用担当者を装い、対象者に年給20万～35万ドルの職を提示すると説明した。この手法では、従来のようにマルウェア入りのPDFを開かせるのではなく、被害者にマイクやビデオアクセスの問題を「解決」するよう指示してマルウェアをインストールさせる。
悪意ある攻撃者はまず候補者に対して、「Willo | Video Interviewing」を使って録画する必要のある長文の面接質問を提示する。しかし、被害者はマイクおよびカメラへのアクセス許可を付与する際に問題が生じ、キャッシュの問題があるとされ、その後「解決策」が示されるという流れだ。
Monahan氏によると、このマルウェアは攻撃者に被害者端末への「バックドア」アクセス権を提供し、暗号資産をすべて奪い取る可能性があるという。
お気に入りに追加
SNSで共有
