malwarebytes

Malwarebytes の報告によると、詐欺師は《GTA 6》の人気を利用してフィッシングサイトを構築し、50ドルまたは1 SOLでゲームのリーク版を販売すると主張し、訪問者にウォレットを接続させ、悪意のある取引に署名させるよう誘導しています。このサイトには約2.4 MBの悪意のあるスクリプトが含まれており、Ethereum、Polygon、BNB Chain、Avalanche、Arbitrum、Base、Fantomの7つのチェーン上のウォレット資産を識別し、被害者が署名した権限に基づいて資産を即座に移転したり、後続のトークンやNFTの移転権限を取得したりします。スクリプトはトリガーされる前に訪問者のIPをチェックし、アルメニア、ロシアなどの10か国を回避します。Malwarebytesは、リーク版GTA 6を販売すると主張するサイトに注意するようユーザーに警告し、取引に署名する前に権限内容を慎重に確認し、残高全額の移転やトークンアクセス権の要求を拒否するように勧めています。

Cryptopolitan の報道によると、サイバーセキュリティ会社 Malwarebytes は、あるサイバー犯罪フォーラムのユーザーが 500 ドルで「詐欺ツールキット」を販売していることを発見しました。このツールキットを使用すると、ほとんど技術的なバックグラウンドがなくても、偽のテスラ $TSLA トークンのプレセールサイトを構築できます。詐欺の流れは次の通りです：訪問者が X ユーザー名を入力すると、ページにその実際のアバターが表示され、「ターゲット招待」の錯覚を作り出します。カウントダウンと価格上昇の警告を組み合わせて緊迫感を演出します。被害者が「15% ボーナスリンクウォレット」オプションを選択すると、12 語のリカバリーフレーズを入力するよう求められ、その結果ウォレットが空にされます。直接「投資」を選択した場合は、詐欺者が管理するアドレスに暗号資産を送信する必要があり、その後、偽のダッシュボードで偽造された残高を見ることになります。このツールキットのコントロールパネルは、オペレーターがリアルタイムで被害者を追跡し、リカバリーフレーズを収集し、ウォレットの残高を事前に確認して攻撃するかどうかを決定することを可能にします。Malwarebytes は 5 月 16 日にこのツールを発見し、最近 IRS と Ledger のユーザーも同様のフィッシング攻撃に遭遇しています。