二段階認証

FinanceFeedsによると、安全研究者はmacOSデバイスを狙った情報窃取マルウェアが暗号ユーザーを攻撃していることを発見しました。このソフトウェアは、Telegram Desktopセッションをハイジャックし、パスワードやウォレットデータベースを盗むことで、ユーザーアカウントをさらに制御し、デジタル資産を盗むことができます。現在影響を受けているウォレットやアプリには、Exodus、Atomic、Electrum、Wasabi、Moneroなどのソフトウェアウォレットが含まれています。このマルウェアは、macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop、そして複数の暗号ウォレット関連データベースから、ログイン資格情報、認証されたセッションファイル、ウォレットデータ、ブラウザ拡張情報などの敏感情報を抽出することができます。安全分析によると、この攻撃チェーンの危険性は、単一のウォレットの脆弱性に依存していない点にあり、デバイス上の多様なデータを収集することで、デバイス侵入、アカウント乗っ取り、ウォレットのクラッキング、そしてニーモニックフレーズの窃取をつなげています。その中で、Telegram Desktopセッションが重点的なターゲットとなっています。攻撃者は、認証されたTelegramのローカルセッションデータをコピーし、別のMacデバイスでログインを復元することができ、電話番号、確認コード、またはTelegramの二要素認証パスワードを入力する必要がありません。これは、Telegramの2FAがこの攻撃シナリオでは完全な保護を提供できないことを意味します。なぜなら、攻撃者は新しいログインを行うのではなく、すでに信頼されたローカルセッションを利用しているからです。暗号ユーザーにとって、リスクはさらに拡大します。Telegramは取引所のカスタマーサービス、プロジェクトコミュニティ、OTC取引、そしてウォレットコミュニケーションに広く使用されているため、攻撃者がユーザーのセッション権限を取得すると、被害者の身分を偽装し、プライベートチャットを読み取り、資産情報を特定し、さらには連絡先に悪意のあるリンクを広める可能性があります。

ChainCatcher のメッセージ、暗号通貨開発者 Zak Cole が明らかにしたところによると、新しいフィッシング攻撃が暗号コミュニティのメンバーの X（旧 Twitter）アカウントを標的にしています。この攻撃は、Google Calendar アプリの承認要求を装い、ユーザーに完全なアカウント制御権限を付与させるものです。攻撃者は X プラットフォームのアプリ承認メカニズムを利用し、パスワードや二要素認証を完全に回避することができます。MetaMask のセキュリティ研究者は、この攻撃が実際に発生していることを確認しました。ユーザーには、X の接続されたアプリページにアクセスし、アカウントの安全を確保するために疑わしい「Calendar」アプリの承認を確認し、取り消すことをお勧めします。

ChainCatcher のメッセージ、Moca verse は X プラットフォームで、今朝、Animoca Brands の共同創設者 Yat Siu の公式 X アカウント @ysiul が二段階認証（2FA）を設定しているにもかかわらず、未承認のアクセスを受けて侵害されたことを示しています。不正な者がこのアカウントを利用して、偽の SOLANA トークンに関する虚偽の情報とリンクを発信しました。X プラットフォームは @ysiul アカウントを再び制御しており、現在アカウントの真正な所有権を確認しています。証拠は、これは身分盗用事件である可能性があることを示しています。なぜなら、このアカウントは標準的なセキュリティ対策（例えば二段階認証）を実施しているからです。より強力なセキュリティプランの検討と実施が進められています。Animoca Brands、Moca Network、または MOCA 財団の公式アカウントは侵害されておらず、厳格なセキュリティ対策が講じられています。安全対策として、すべての重要なメンバーと公式アカウントはすべての認証情報を更新しました。他の脆弱性や未承認の活動は発見されていません。

ChainCatcher のメッセージ、暗号ロボット取引プラットフォーム 3Commas は、一部の顧客がアカウントのパスワードをリセットした後に無許可のアカウント取引が発生したと報告していることを示しています。調査の結果、パスワードがリセットされ、無許可の取引が疑われるのはごく少数の顧客アカウントのみであり、主に二段階認証（2FA）を有効にしていない顧客に影響を与えています。アクセスされたデータにはユーザーの API キーのデータやアカウントパスワードは含まれていません。これに対し、3Commas はユーザーに対して二段階認証（2FA）を有効にし、定期的にパスワードを変更することを強く推奨し、アカウントに追加のセキュリティ保護を提供します。

ChainCatcher のメッセージ、オンチェーン探偵の ZachXBT がツイートしました。過去 4 か月間に、暗号通貨分野のユーザーを対象とした 54 件の SIM カードスワッピング事件が発生し、1,330 万ドル以上が盗まれました。アカウントが盗まれた際、詐欺師は偽の請求を通じて緊急感を生み出し、あなたの資産を空にします。ZachXBT は、SMS 2FA（ショートメッセージサービスによる二段階認証）を使用せず、アカウントの安全を守るために認証アプリやセキュリティキーを使用することを強く推奨しています。