ゲートニュース、4月24日 — Slow Mistの最高情報セキュリティ責任者23pdsがXで、MioLabは非常に商業化されたmacOSのマルウェア・アズ・ア・サービス (MaaS) プラットフォームであり、ロシアのダークフォーラムで積極的に宣伝されていると明らかにした。同プラットフォームは、サイバー犯罪者グループに対して、C2制御、API統合、カスタマイズされた攻撃機能を提供する。
このプラットフォームは特に暗号資産の窃取を狙い、LedgerやTrezorを含むハードウェアウォレットに対する専用攻撃モジュールを提供する。攻撃者は、軽量なペイロードと完全に機能するWebバックエンドを組み合わせることで、機密のブラウザデータや暗号ウォレット資産を効率的に盗み取ることができる。同プラットフォームは、macOSのセキュリティ保護を回避するために高度にカスタマイズされたソーシャルエンジニアリングの誘引を活用し、よりステルス性の高い長期的な支配を可能にする。
今回の発見は、暗号資産エコシステムを標的とするMaaSプラットフォームが、進化する高度さを見せていることを浮き彫りにしている。とりわけ、一部のユーザーにセキュリティ認識が低い可能性があるmacOSシステムを悪用するケースが注目される。
免責事項：このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
モールス符号でAIエージェントをだます！ハッカーがGrokとBankrBotをだまして送金させ、17万ドルの暗号資産を手に入れた
XプラットフォームでAIエージェントの脆弱性が露見：攻撃者はBankr Club NFTを入手してGrokウォレットの送金権限を得たうえで、モールス符号の指令によってBankrBotを人の審査なしで送金させ、約3億DRBを持ち去った。時価総額は約17.5万米ドル。問題はBankrBotのアーキテクチャがAIの出力を許可として扱っていない点にある。資金は回収済みで、APIキーやIPホワイトリストなどの防護を強化する。
ChainNewsAbmedia18分前
Aave は Kelp DAO のエクスプロイト事件で $73M ETH の凍結に挑戦
Aave LLCは、提出書類によれば5月1日に連邦裁判所へ緊急動議を申し立て、先月のKelp DAOのエクスプロイトに関連する約7300万ドル相当のイーサに対する裁判所命令の凍結を解除するよう求めた。申し立てでは、Arbitrum DAOが回収分を移動することを妨げる差し止め命令に異議を唱えている。
CryptoFrontier1時間前
ゾンダクリプトのCEOが5月5日に4,500ビットコインの秘密鍵を持って失踪；現CEOはイスラエルへ逃亡
BlockBeatsによると、5月5日にポーランドの暗号資産取引所Zondacryptoの元CEOが、冷却ウォレットに保管された4,500 BTC分の秘密鍵を持ったまま2022年に失踪したという。現在、その価値は3億4,000万ドル超だ。現CEOは、そのウォレットは現在アクセス不能だと認めており、報じられるところによればイスラエルへ逃亡した。
GateNews2時間前
Payward、$25M がEtanaに対して暗号資産の保管詐欺を行ったと主張
暗号資産取引所クラーケンの親会社であるPaywardは、申立書によると、Etanaおよび同社のCEOを相手取り、暗号資産の保管に関する詐欺として2,500万ドルの不正を行ったとする訴訟を提起した。主張の中心は、依頼人の資金が「ポンジのような」仕組みの一部として、不正に使われ、混同され、隠蔽されたという点にある。
CryptoFrontier3時間前
Bisqプロトコルが攻撃を受け、バリデーション機構の欠如により約11 BTCが盗まれました
ChainCatcherが報じた公式発表によると、Bisqプロトコルは最近攻撃を受け、バリデーション機構の欠如により、約11 BTCが盗まれました。攻撃者は、マイナー手数料のマイナス（負）の脆弱性を悪用して、マルチシグネチャ取引によって資金を移動しました。
Bisqは
GateNews4時間前
Aave、緊急動議で反撃 7,300万ドルのETH凍結：「泥棒は盗んだものを所有していない」
Aave はニューヨーク南部地区連邦裁判所に緊急動議を提出し、30,766 ETH（約7,300万ドル）の凍結を解除するよう求めました。主要な主張は次のとおりです。盗品は依然として元の利用者のものであり、窃盗犯は所有権を取得できない。盗品は Arbitrum の安全委員会が払い戻しを行った時点で直ちに被害者へ返還される。北朝鮮の Lazarus Group に関する証拠は伝聞であり、公判は5月末に予定されています。この件は DeFi のガバナンスおよび今後の資産帰属に関するリスクに影響を与えます。
ChainNewsAbmedia4時間前
