ウクライナ当局、大規模な仮想通貨詐欺ネットワークを摘発
ウクライナの法執行機関は、キーウを拠点とする巧妙な仮想通貨詐欺プラットフォームのネットワークを摘発しました。この違法な組織は、20カ国以上にまたがるユーザーから組織的に資産を騙し取っていました。捜査当局はこれまでに62人の被害者を確認しています。さらに、ウクライナ保安庁の推計によると、この犯罪組織
タグ: ウォレットドレイナー
偽のGTA6リーク版が仮想通貨ウォレットを空にする
今年、Grand Theft Auto VI(GTA6)を題材にした詐欺サイトが、3通りの手口で訪問者を狙っているのをMalwarebytesは確認してきました。 6月には、数百ドル相当の仮想通貨と引き換えに「アーリーアクセス」を販売するGTA6の詐欺サイトを取り上げました。支払っても何も手に入らず、返金もできな
ChromeとEdgeの拡張機能、CSPを解除しJavaScriptを注入してEVM・Solana・Tronのウォレットを狙う
調査により、Google Chrome向けに18個、Microsoft Edge向けに1個、合計19個の悪意ある拡張機能が確認されました。これらはモジュール型のマルウェアフレームワークを使用し、ウェブサイトのコンテンツセキュリティポリシー（CSP）による保護を解除した上で、攻撃者が制御するJavaScriptを注入し
Chrome Web Storeの拡張機能、暗号資産窃取とブラウザデータ窃取に悪用される
Google ChromeおよびMicrosoft Edge向けの複数の拡張機能が、暗号資産や機密データ、ブラウザ履歴を盗み出すモジュールを展開し、さらにClickFix詐欺への誘導も仕込むマルウェアフレームワークを配布していたことが分かりました。 研究者によると、今回のキャンペーンで発見された16種類の悪意あるモジ
DCloudのUni-Appフレームワーク、236,000以上の詐欺ドメインを生成——グローバル詐欺エコノミーを支える基盤に
DCloud Uni-Appは詐欺の量産基盤となっており、偽の取引所、ウォレットドレイナー、フィッシングポータル、投資詐欺スキームなど、236,000以上の個別詐欺ドメインが同フレームワークを中心とした巨大なエコシステムに紐づいています。 この規模が示す重要な事実は、詐欺操作がもはや個別に作り込まれたものではなく、テ
悪意のあるGoogle広告がウォレットドレイナーで暗号資産ユーザーを攻撃
悪意のあるGoogle広告は、正規のDeFiアプリケーションとウォレットサービスを探している無防備なユーザーからウォレットをドレイン（資産を盗む）したりシードフレーズを収集したりして、暗号資産を盗むために益々利用されています。 SEALが追跡した最近のキャンペーンは、Googleの自動防御を積極的に回避しながら、小売
マルウェアを使った10億ルピー規模の暗号資産強奪で、リトアニア人ハッカーが韓国へ身柄引き渡し
韓国はサイバー犯罪に対する大規模な攻勢を開始しており、その象徴となったのが、世界...
GitHubの通知が悪用され、Y Combinatorを装った暗号資産窃盗が発生
大規模なフィッシングキャンペーンが、Y Combinator（YC）W2026プ...
偽のWeb3ウォレット接続プロンプトがCoinMarketCapユーザーから4万3000ドルを盗む
最も閲覧されている暗号資産トラッキングサイトの一つであるCoinMarketCa...