仮想通貨 – TokyoBlackHatNews

infosecurity-magazine.com 2026年8月6日 21:12

暗号資産の物理的強奪、被害総額が3000万ドル規模に急増

Chainalysisの新たなレポートによると、暗号資産の窃盗犯は被害者を狙った物理的な攻撃によって仮想通貨を奪う手口を増やしており、今年に入ってすでに数千万ドル規模の被害が発生しているとのことです。ブロックチェーン分析企業である同社は、8月6日、近く発表予定の年央版暗号資産犯罪レポートの内容を先行公開しまし

cyberpress.org 2026年7月27日 15:28

SparkKittyがApp Store・Google Play・TikTokアプリの改ざん版を通じて仮想通貨ユーザーを標的に

Kaspersky(カスペルスキー)の研究者らは、仮想通貨・ギャンブル・TikTokをテーマにした改ざんアプリを通じてAndroidおよびiOSユーザーを狙う、クロスプラットフォームのモバイルスパイウェアキャンペーン「SparkKitty」を発見しました。このマルウェアは写真とデバイス情報を窃取するもので、攻撃者は

malwarebytes.com 2026年7月13日 20:34

偽の仮想通貨ギフトカードサイト、見分けが困難に

仮想通貨をギフトカードに換えたいと思ったとします。検索して、良さそうな結果をクリックすると、洗練されていかにも正規のサイトに見えるページにたどり着きます。ダークテーマのデザイン、信頼バッジ、即時発行や本人確認不要をうたう文言。疑う気にはなかなかなれません。しかし、プロっぽい見た目のウェブサイトだからといって、そ

bleepingcomputer.com 2026年7月11日 00:38

マネーロンダリング業者、収監中に押収済み仮想通貨を盗んだ疑いで起訴

米国の詐欺被害者から盗まれた数百万ドルのマネーロンダリングに関与した罪で121か月の禁錮刑に服していたブルガリア国籍の男が、収監中に政府押収済みの仮想通貨29万ドル相当を盗んだ疑いで起訴されました。 53歳のRossen G. Iossifov被告は今週水曜日、ケンタッキー州東部地区の連邦裁判所に出廷し、押収財産の隠

bleepingcomputer.com 2026年6月17日 05:17

新たなAndroidマルウェア「Rokarolla」、銀行・仮想通貨アプリ217件を標的に

Rokarolla（ロカローラ）と名付けられた新たなAndroidバンキング型トロイの木馬が、137種類におよぶ豊富なコマンドセットを駆使し、銀行および仮想通貨関連アプリケーション217件を標的にしています。本マルウェアは、Google ChromeまたはTikTokアプリを提供するように見せかけた悪意あるウェブサ

cyberpress.org 2026年6月12日 19:30

悪意あるnpmパッケージがポストインストールスクリプトを悪用し、EthereumのプライベートキーとニーモニックフレーズをWindow

最近発覚したソフトウェアサプライチェーン攻撃では、11個の悪意あるnpmパッケージを展開することでブロックチェーン開発者が標的とされ、仮想通貨ウォレットの認証情報窃取や開発インフラへの侵害が試みられました。今回のキャンペーンは、脅威アクターがオープンソースエコシステムを悪用してWeb3プロジェクトや、クラウドネイテ

meterpreter.org 2026年5月15日 11:32

失われたから発見へ：Claude AIが学生の11年間忘れられたビットコイン40万ドル回復にどのように役立ったか

大学時代の古いノートパソコンには、社交イベントの単なる懐かしい思い出以上のものが隠れているかもしれません。それはほぼ40万ドルのビットコインを秘めているかもしれないのです。Xで「Cprkrn」というペンネームで活動するユーザーが、11年以上にわたって保管されていた5 BTCの回復に成功したことを最近述べました。彼は、

theregister.com 2026年4月29日 16:07

30のClawHubスキルがAIエージェントを暗号通貨マイニングスワームに密かに変える

単一の著者によって公開された30のClawHubスキルが、AIエージェントを静かに乗っ取り、マルウェアやユーザーの同意なしに大規模な仮想通貨マイニングスワームを作成しています。エージェント型AI企業Manifoldのリサーチリード、Ax Sharma氏が、OpenClawスキルのレジストリとマーケットプレイスである

cybersecuritydive.com 2026年4月29日 00:18

北朝鮮系アクターがWeb3幹部をソーシャルエンジニアリングキャンペーンで標的

創業者などの上級幹部が侵害され、仮想通貨ウォレットへのアクセスを獲得しました。研究者らは、金銭的利益を目的とした北朝鮮のLazarus Groupの一部門が、暗号資産およびブロックチェーン業界の上級幹部を対象に、偽のZoomまたはTeamsコールを使用したソーシャルエンジニアリングキャンペーンを実

securityweek.com 2026年4月28日 21:45

Open VSXの拡張機能クローンの数十個がGlassWormマルウェアに関連付けられている

4月にOpen VSXマーケットプレイスに公開された70個以上の拡張機能は、GlassWormマルウェアに関連する可能性の高いスリーパー拡張機能である、とSocketは報告しています。 GlassWormは2025年10月にOpen VSXレジストリに登場し、12個の拡張機能に存在していました。これらは数千回ダウンロ