検出されない暗号資産窃取型マルウェアModStealerがMacとWindowsのウォレットを標的に ModStealerはどのようにして暗号資産ユーザーを標的にするのか？
サイバーセキュリティ研究者は、新たなインフォスティーラーマルウェアを特定しました。このマルウェアは、cryptocurrencyウォレットを標的とし、Windows、Linux、macOS上でプライベートキーやその他の機密情報を抽出するよう設計されており、主要なアンチウイルスエンジンによる検出を回避しています。
- ModStealerはブラウザベースの暗号資産ウォレットを標的としています。
- このマルウェアはWindows、Linux、macOSのすべてで動作することが確認されました。
- 悪意のある者は偽の求人リクルーター広告を通じてマルウェアを配布しました。
ModStealerとして知られるこのマルウェアは、Appleデバイス管理を専門とするセキュリティプラットフォームMosyleによって特定されました。主要なアンチウイルスエンジンによる検出を数週間回避していました。
「このマルウェアは、約1か月前にVirusTotalに初めて現れて以来、すべての主要なアンチウイルスエンジンに対して不可視のままでした」とMosyleは9to5Macに共有したレポートで述べています。
Mosyleは通常、Macベースのセキュリティ脅威に焦点を当てていますが、ModStealerはWindowsおよびLinuxベースのシステムにも侵入できるよう設計されていると警告しています。
また、このマルウェアはMalware-as-a-Serviceとして提供されている兆候もあり、技術的な専門知識がほとんどないサイバー犯罪者でも、既製の悪意あるコードを使って複数のプラットフォームで展開できる可能性があります。
Malware-as-a-Serviceとは、悪意のある開発者がマルウェアキットをアフィリエイトに販売またはリースし、手数料やサブスクリプション料金を得るアンダーグラウンドビジネスモデルです。
ModStealerはどのようにして暗号資産ユーザーを標的にするのか？
Mosyleの分析によると、ModStealerは主に開発者を標的とした悪意のある求人リクルーター広告を利用して配布されていました。
このマルウェアの検出が困難な理由は、「高度に難読化されたJavaScriptファイル」をNode.js環境内で使用してコーディングされている点にあります。
Node.js環境は開発者によって広く利用されており、ソフトウェアのテストやデプロイ時に高い権限が与えられることが多いため、攻撃者にとって魅力的な侵入口となります。
また、開発者はワークフローの一環として、機密性の高い認証情報やアクセスキー、暗号資産ウォレットを扱うことが多いため、価値の高い標的となります。
インフォスティーラーとして、ModStealerが被害者のシステムに配布されると、その主な目的はデータの流出です。レポートによると、このマルウェアには悪意のあるコードが事前に組み込まれており、少なくとも「Safariを含む56種類のブラウザウォレット拡張機能」を標的として暗号資産のプライベートキーを盗み出すことができます。
その他の機能として、ModStealerはクリップボードからデータを取得したり、被害者の画面をキャプチャしたり、ターゲットシステム上でリモートで悪意のあるコードを実行したりすることが可能です。Mosyleは、これにより悪意のある者が「感染したデバイスをほぼ完全に制御できる」と警告しています。
「この発見が非常に警戒すべきなのは、ModStealerのステルス性です。検出できないマルウェアは、シグネチャベースの検出にとって大きな問題であり、静かに見過ごされてしまう可能性があります」と付け加えています。
macOSでは、ModStealerはシステムのlaunchctlツールに自身を組み込むことができ、これはバックグラウンドプロセスを管理するための組み込みユーティリティです。これにより、マルウェアは正規のサービスとして偽装し、デバイスの起動時に自動的に実行されます。
Mosyleはまた、被害者のシステムから抽出されたデータがフィンランドに拠点を置くリモートサーバーに転送されていることを発見しました。このサーバーはドイツのインフラに関連しており、運営者の実際の所在地を隠すためのものと考えられます。
このセキュリティ企業は、開発者に対しシグネチャベースの防御だけに頼らないよう強く促しています。
「[...] シグネチャベースの防御だけでは不十分です。継続的な監視、行動ベースの防御、そして新たな脅威への認識が、攻撃者に先んじるために不可欠です。」
MacおよびWindowsの暗号資産ユーザーを標的とした新たな脅威
世界中で暗号資産の普及が進む中、脅威アクターはデジタル資産を盗み取るためにますます複雑な攻撃手法を考案しています。ModStealerは注目を集めている唯一の脅威ではありません。
今月初め、ReversingLabsの研究者は、Ethereumスマートコントラクト内に埋め込まれたオープンソースマルウェアについて警鐘を鳴らしました。このマルウェアは暗号資産ユーザーを標的とした悪意のあるペイロードを展開する可能性があります。
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
新思科技（Synopsys）は OpenAI とチップ設計AIの協力を達成し、株価は一時7%超上昇
シノプシス（Synopsys）はOpenAIと複数年に渡る法的拘束力を持つ契約を締結し、共同でチップ設計タスクを担うよう特別に訓練・調整されたGPT-Synopsysモデルを開発することになった。OpenAIはSynopsysに対してツールライセンスのサブスクリプション費用を支払い、両社は顧客が本製品を利用してチップ設計を改善した効果に応じて収益を分配する。
Bitget UEX 日報｜PCEが予想を下回る；テクノロジー株が反発；HPEが12億ドルのAI注文を獲得（2026年9月30日）
ウォール街はPCEをどう見ているのか？ゴールドマン・サックスはFRBの利上げ予想時期を延期
予想を下回る8月の米国PCEデータ発表後、ゴールドマン・サックスはFRBの2度目の利上げ予想時期を10月から12月に延期し、最終的にさらなる利上げが不要とFRBが判断する可能性も排除しないと述べました。「新しいFRB通信」Timiraos氏は、PCEが既知のインフレ再加速傾向を変えるものではないと指摘しました。現在、市場は10月利上げ の確率を39%と織り込んでおり、PCE発表前の45%から低下しています。12月の利上げ確率は90%です。2年米国債利回りはPCE発表後わずかに下落した後回復し、10年債の利回りは上昇を続けています。
速報！アップルの新製品ラインが公開、Siri AIが家庭に登場
暗号資産価格
もっと見る
