ハッカーがFacebook広告を暗号通貨を流出させる罠に変える

ハッカーはFacebook広告を利用して、仮想通貨ユーザーに偽のWindows 11アップデートキャンペーンをマーケティングしています。

内容：悪意のある広告はMicrosoftのブランドを使用し、ターゲットは回避技術を用いた仮想通貨ユーザーです。過去の攻撃と広範なマルウェアの傾向についても述べられています。これらの広告は被害者に悪意のあるソフトウェアをダウンロードさせ、仮想通貨ウォレットのシードフレーズやログイン情報などの機密情報を収集します。

悪意のある広告はMicrosoftのブランドを使用

マルウェアの専門家は、ハッカーが公式のWindows 11アップデートとしてキャンペーンを偽装していると報告しています。

広告をクリックした人は、実際のサイトと似たドメイン名の別の詐欺的なMicrosoftのサイトにリダイレクトされます。

そのサイトはプロフェッショナルな外観を持ち、詐欺サイトであることを確認させません。

ハッカーはまた、ジオフェンシングと呼ばれる手法を使用し、広告を特定の地理的エリアに限定します。

これにより、ホームやオフィスのネットワークに接続している正規のユーザーだけに広告が表示されるようになります。

この方法では、自動化ツールがマルウェアを識別・ブロックすることが難しくなり、より多くの人にキャンペーンを届けることが可能です。

被害者が偽のアップデートにアクセスすると、GitHubにある正規のMicrosoftインストーラーのように見える悪意のあるインストーラーをダウンロードします。

このインストーラーは、仮想マシンや解析ツールを探し出し、検出を防ぎます。マルウェアは、被害者のコンピュータ内のLunarApplicationというフォルダにインストールを開始します。

このブランド名は、正規の仮想通貨ツールブランドのように見えるように構成されており、仮想通貨ユーザーを誤解させます。

回避技術を用いた仮想通貨ユーザーのターゲティング

このマルウェアの主な目的は、高価値の仮想通貨データを盗むことです。特にウォレットファイルやシードフレーズを狙い、ハッカーに送信します。

このマルウェアは、ジオフェンシングや一見無害なLunarApplicationフォルダなどの高度な回避手法によって検出・除去が非常に困難です。

Facebookの広告キャンペーンは長期間続いており、これらの巧妙な手法によっても捕捉されていません。

この種の攻撃に最も脆弱なのは、フィッシング攻撃に対して一般的に脆弱な仮想通貨ユーザーです。

過去の攻撃と広範なマルウェアの傾向

これは、ハッカーがソーシャルメディアの広告を利用して仮想通貨関連情報を盗むのは初めてではありません。

昨年のPi2Dayの際にも同じ攻撃が行われ、ハッカーは偽の広告を掲載し、無料のPiトークンやエアドロップを提供しました。

被害者はフィッシングサイトに誘導され、リカバリーフレーズを盗まれ、存在しない報酬の代わりに奪われました。

さらに、昨年9月には、ハッカーが認証済みのYouTubeやGoogleアカウントを乗っ取り、偽のTradingViewプレミアムの取引を宣伝しました。

これらの広告が見つかる前に、これらの動画は18万回以上視聴されていました。認証済みアカウントの使用により、攻撃者はプロフェッショナルに見せかけ、被害者をフィッシングサイトに誘導しやすくしています。

サイバーセキュリティ企業のBitdefenderは、同じ手法がYouTubeやGoogleの広告など異なるプラットフォームでも実行されていると報告しています。

信頼されたアカウントを乗っ取る攻撃者は、その結果、無警戒な被害者にアクセスする可能性が高まります。

このような詐欺やフィッシングは、仮想通貨ユーザーにとってますます深刻な脅威となっています。これらの広告を通じて盗まれた仮想通貨の総数は不明ですが、仮想通貨詐欺の規模は全体的に拡大しています。

2025年だけで、仮想通貨詐欺に17億ドルが失われ、情報窃盗型マルウェアにより18億以上の資格情報が盗まれました。オンラインウォレットやデジタル通貨を狙うサイバー犯罪者が絶えない中、ユーザーはオンライン広告の取り扱いやソフトウェアのダウンロード時に常に注意深くある必要があります。