暗号通貨の安全

Cryptopolitan の報道によると、Reaper と呼ばれる新しい macOS マルウェアが WeChat や Miro などのアプリの偽のダウンロードページを通じて広がっており、暗号通貨ウォレットのデータ、ブラウザのパスワード、敏感な文書を盗むことを目的としています。このマルウェアは AppleScript URL を利用してシステムに内蔵されたスクリプトエディタを起動し、ASCII アートやスペースを使って悪意のあるコードを隠しています。ユーザーが実行ボタンをクリックすると、偽の Apple セキュリティ更新ポップアップが表示され、被害者にコンピュータのパスワードを入力させるように誘導します。Reaper は Ledger Live、Trezor Suite、Exodus などのデスクトップ暗号アプリをターゲットにし、ウォレット内部のコードを変更して将来の取引を傍受し、資金をリダイレクトします。同時に Chrome、Firefox、Edge から保存された認証情報を盗み、デスクトップやドキュメントフォルダから .docx、.pdf、.wallet などのファイルを抽出します。Reaper はまた、Google ソフトウェア更新ディレクトリに偽装したバックドアをインストールし、持続的な攻撃を実現します。セキュリティ専門家は、ユーザーにダウンロードリンクを確認し、予期しないポップアップにパスワードを入力しないように、スクリプトエディタを開くように要求された場合はすぐにページを閉じることを勧めています。

ロイター通信によると、ギリシャの海事リスク管理会社MARISKSは、一部のホルムズ海峡西部に滞留している航運会社が、イラン当局を装った情報を受け取り、ビットコインまたはテザー（USDT）で「通行許可料」を支払うよう要求されていると警告しています。この情報は詐欺であり、イランの公式発表ではありません。MARISKSは、詐欺情報が「イランの安全部門」による評価を経てから、暗号通貨の料金が決定される必要があると述べていると報告しています。現在、約数百隻の船舶と約2万人の乗組員が湾に滞留しています。4月18日にイランが海峡を一時的に開放した際、少なくとも2隻の船舶（1隻のタンカーを含む）がイランの船舶に攻撃され、帰航を余儀なくされました。