GreedyBearハッキンググループは活動を強化し、150種類の改ざんされたFirefox拡張機能を使って被害者から100万ドル以上の暗号資産を盗み出しています。
-
GreedyBearの手口には、偽の暗号ウォレット拡張を作成しユーザーを騙す方法が含まれます。
-
かつては40個の拡張機能のみを使用していましたが、現在は大幅に活動を拡大しています。
-
ほぼすべての攻撃用ドメインが単一のIPアドレスに繋がっており、組織的なサイバー犯罪であることが示されています。
GreedyBearグループがどのようにブラウザ拡張の脆弱性を悪用し暗号資産ユーザーを狙うのかを知り、資産を守る方法を学びましょう。
| 攻撃手法 | 被害者の種類 | 推定損失額 |
|---|---|---|
| 悪用されたFirefox拡張機能 | 世界中／英語圏ユーザー | 100万ドル |
| 悪意ある実行ファイル | ロシア語圏ユーザー | 未公表 |
GreedyBearとは何か？その活動内容
GreedyBearは近年活動をエスカレートさせているサイバー犯罪組織で、改ざんされたFirefox拡張機能を用いて暗号資産ユーザーを標的にしています。その手口により、わずか5週間で100万ドル超の金銭的損失が確認されています。
GreedyBearはどのように暗号資産を盗むのか？
GreedyBearは拡張機能ハロウィング（Extension Hollowing）という手法を使います。まず人気の暗号ウォレットの無害なバージョンを公開し、ユーザーがインストールした後に悪意あるコードに差し替えて、ウォレットの認証情報を盗み出します。
よくある質問
悪質な拡張機能をダウンロードしてしまったかもしれない場合は？
すぐにブラウザから当該拡張機能を削除し、不正アクセスを防ぐためにウォレットの認証情報を変更してください。
正規の暗号ウォレットソフトウェアを見分ける方法は？
必ず公式のメーカーサイトからダウンロードし、利用者の評価やレビューを確認して正当性を確認しましょう。
重要ポイントまとめ
- GreedyBearの攻撃は急速に拡大している: 攻撃手法が大幅に増加しています。
- 信頼できるソフトウェアを使う: 信頼できるソースからのみ拡張機能をダウンロードしましょう。
- ハードウェアウォレットを検討する: 本格的な投資家はソフトウェアウォレットよりもハードウェアウォレットが高いセキュリティを提供します。
結論
まとめると、GreedyBearハッキンググループは巧妙な手口で暗号資産ユーザーを脅かしています。彼らの手法を理解し、適切な対策を講じることで資産を守り、被害に遭うリスクを減らすことが可能です。
