TechFlow 情報、7月31日、Cointelegraphの報道によると、Check Pointの調査で、「JSCEAL」というコードネームのマルウェア攻撃が、バイナンス、MetaMask、Krakenなど、世界中で約50の一般的な暗号資産取引アプリを偽装していることが明らかになった。この攻撃は2024年3月から活動しており、悪意ある広告を配信することでユーザーを誘導し、マルウェアを含む偽アプリをダウンロードさせている。
調査によれば、2025年前半には3万5000件以上の悪質な広告が配信され、欧州連合地域だけでも数百万のユーザーに影響を与えた。このマルウェアは独自の反検出技術を用いており、ユーザーのキーストローク、Telegramアカウント情報、自動入力されたパスワードなどの機密情報を収集でき、さらに暗号資産関連のブラウザ拡張機能を操作することも可能である。専門家は、悪意あるJavaScriptの実行を検出できるアンチマルウェアソフトの使用を推奨し、こうした攻撃に対する有効な防御策としている。




