「クラシックなハニーポット」：アカデミー賞最優秀作品賞ノミニーをチェックしようとする映画ファンが危険なマルウェアの標的に…

狩りをするEfimer

キャンペーンの解説において、CyberNewsはEfimerが「クラシックなハニーポット」であると指摘しており、今年最大の映画を見逃していないことを確認したいと考えている人々を標的としています。

「高解像度のリップの代わりに、彼らはデジタルウォレットを空にしようとするスクリプトをダウンロードしているのです」と専門家は述べています。

珍しいことに、Efimerの危険性は、トレントサイトではなく、無防備な映画ファンが人気映画をホストしているふりをしている悪意のあるサイトへのリンクをクリックしてしまう可能性のあるGoogle検索から来ています。

実際には、ハッカーは脆弱なWordPressサイトを乗っ取ってマルウェアを拡散させることでSEOを武器化しており、正当なビジネスサイトはブルートフォース攻撃を通じて侵害され、偽のトレントランディングページをホストしています。

研究者らは、Google検索結果の合計12.11%が悪意があることが判明し、Efimerはネットワークを拡張するために2026年のすべての最優秀作品賞ノミニーを使用したと述べています。Marty Supremeは16の悪意あるリンクで最も人気のあるおびき出しで、Bugoniaが15、Sinnersが12で続いています。

悪意のあるサイトに到達すると、被害者は映画を見るために「特別なプレーヤー」をインストールする必要があると言われますが、これは実は変装したEfimerマルウェアです。インストールされると、Efimerはユーザーのクリップボードを監視し、被害者が暗号トランザクションを送信しようとしていることを検出すると、受信者のアドレスを攻撃者のアドレスで静かに置き換えます。

このキャンペーンはWindowsユーザーのみを対象としており、彼らは珍しいリンクをクリックする際に疑わしいと考え、堅牢で信頼性の高いアンチウイルスおよびファイアウォールソフトウェアがインストールされ、最新バージョンに更新されていることを確認する必要があります。