BTC $64,321.66 +0.32%
ETH $1,873.26 +0.81%
BNB $568.94 +0.80%
XRP $1.09 +0.69%
SOL $74.38 +0.66%
TRX $0.3311 +0.27%
DOGE $0.0719 +3.95%
ADA $0.1649 +0.69%
BCH $209.27 -0.31%
LINK $8.36 +0.59%
HYPE $58.10 +1.46%
AAVE $92.12 -0.90%
SUI $0.7125 +0.17%
XLM $0.1787 +0.77%
ZEC $483.31 -1.08%
BTC $64,321.66 +0.32%
ETH $1,873.26 +0.81%
BNB $568.94 +0.80%
XRP $1.09 +0.69%
SOL $74.38 +0.66%
TRX $0.3311 +0.27%
DOGE $0.0719 +3.95%
ADA $0.1649 +0.69%
BCH $209.27 -0.31%
LINK $8.36 +0.59%
HYPE $58.10 +1.46%
AAVE $92.12 -0.90%
SUI $0.7125 +0.17%
XLM $0.1787 +0.77%
ZEC $483.31 -1.08%

cli

すべて
記事
速報

マイクロソフトは新型暗号通貨窃取トロイの木馬Crypto Clipperを公開し、今年の2月以来、多くのWindowsデバイスに感染していることを明らかにしました。

Microsoft Security Blogは、Microsoftのセキュリティ研究チームがCrypto Clipperという新しい暗号通貨窃取トロイの木馬を発見したと発表しました。このマルウェアは2026年2月から活動しており、主にUSBデバイスを通じて悪意のある.lnkショートカットを使ってWindowsユーザーを感染させます。Crypto ClipperはTorクライアントを内蔵しており、ローカルSOCKS5プロキシを介して.onion隠れサービスに接続し、隠れたC2通信を実現します。その主な機能には、高頻度でクリップボードを監視し、助記詞や秘密鍵を盗み、暗号通貨の送金アドレスを置き換え、スクリーンショットをキャプチャしてアップロードし、リモートコード実行命令を受信することが含まれます。Microsoftは、このマルウェアがワームの拡散能力を持ち、USBメモリ内の元の文書を自動的に隠し、同名の悪意のあるショートカットを生成し、計画タスクを作成して持続的な制御を実現すると述べています。研究者はこれをTrojan:Win32/CryptoBandits.Aとして検出し、ユーザーに対してリムーバブルデバイスの自動実行を無効にし、スクリプトインタープリタの実行権限を制限し、localhost:9050のTorプロキシトラフィックおよび異常なクリップボードアクセス行動を重点的に監視することを推奨しています。

MoonPayがDawn Labsを買収し、AI取引アシスタントDawn CLIを発表しました。

Decrypt の報道によると、MoonPay は AI 取引スタートアップの Dawn Labs を買収し、予測市場向けの AI 取引アシスタント Dawn CLI を発表しました。この製品は、ユーザーが自然言語の指示を通じて自動化された暗号取引戦略を生成し、実行することをサポートし、最初の段階では Polymarket に接続されます。MoonPay は、Dawn CLI が「戦略の説明---コード生成---取引の実行」というプロセスを単一のインターフェースに統合し、量的および自動化取引のハードルを下げることができると述べています。Dawn Labs の創設者であり、MoonPay Labs のチーフエンジニアである Neeraj Prasad は、ユーザーは開発や量的な背景を持つ必要はなく、自然言語で戦略を説明するだけで、システムが自動的に実行を完了できると述べています。MoonPay の CEO Ivan Soto-Wright は、AI エージェントが複雑な取引戦略を自律的に開発し、実行できるようになると述べ、これは MoonPay の次の段階の AI 金融インフラストラクチャの重要な構成要素であるとしています。以前、MoonPay は AI エージェントのステーブルコイン決済カード、オープンソースの AI ウォレット標準を発表し、暗号鍵管理会社 Sodot を買収しています。

ClickFixの攻撃がエスカレート、ハッカーがVCを装いブラウザプラグインをハイジャックして暗号資産を盗む

ネットワークセキュリティ機関 Moonlock Lab は、暗号ハッカーが最近「ClickFix」攻撃手法をアップグレードし、リスク投資機関を装ってソーシャルプラットフォームを通じてターゲットユーザーに接触し、悪意のあるコードを実行させて暗号資産を盗むことを報告しました。攻撃者は、SolidBit、MegaBit、Lumax Capital などの偽のベンチャーキャピタル機関を装い、LinkedIn を通じて協力の招待を送り、被害者を偽の Zoom または Google Meet 会議リンクに誘導します。ページには偽の Cloudflare「私はロボットではありません」検証ボタンが埋め込まれており、クリックすると悪意のあるコマンドがクリップボードにコピーされ、ユーザーがターミナルに貼り付けて実行するように誘導され、攻撃が完了します。研究者は、この方法が「被害者自身にコマンドを実行させる」ことで従来のセキュリティ防護機構を回避していると指摘しています。一方、ハッカーはブラウザ拡張機能をハイジャックして攻撃を実施しています。ネットワークセキュリティ会社 Annex Security の創設者 John Tuckner は、Chrome プラグイン QuickLens が 2 月 1 日に所有権を変更した後、2 週間後に悪意のあるスクリプトを含む新しいバージョンをリリースし、ClickFix 攻撃を引き起こしてユーザーデータを盗んだことを明らかにしました。このプラグインは約 7,000 人のユーザーがいて、現在はストアから削除されています。報告によると、ハイジャックされた拡張機能は暗号ウォレットのデータやリカバリーフレーズをスキャンし、Gmail の内容、YouTube チャンネルのデータ、ウェブログインや支払い情報を取得します。

ハッカーがVCを装い、QuickLensプラグインをハイジャックし、ClickFix技術を利用して暗号資産を盗む

据 Cointelegraph 报道,黑客正利用 "ClickFix" 攻击手法窃取加密货币,最新两起攻击涉及冒充风险投资公司和劫持浏览器扩展程序。ネットセキュリティ会社 Moonlock Lab の報告によると、詐欺師は SolidBit、MegaBit、Lumax Capital などの偽の VC を装い、LinkedIn を通じてユーザーに協力の機会を提供し、偽の Zoom や Google Meet のリンクをクリックさせるように誘導しています。リンクをクリックすると、ユーザーは偽の Cloudflare "私はロボットではありません" 認証ボックスを含むページに誘導され、そのボックスをクリックすると悪意のあるコマンドがクリップボードにコピーされ、ユーザーにターミナルを開いていわゆる確認コードを貼り付けるように促され、攻撃が実行されます。Moonlock Lab は、この手法が被害者を実行メカニズムにし、セキュリティ業界の防御策を回避することを指摘しています。一方で、ハッカーは Chrome 拡張機能 QuickLens をハイジャックしてマルウェアを拡散しています。この拡張機能は、ユーザーがブラウザ内で直接 Google Lens 検索を実行できるようにし、所有権が譲渡された後の新しいバージョンには悪意のあるスクリプトが含まれており、ClickFix 攻撃を開始して情報を盗むことができます。この拡張機能は約 7000 人のユーザーがいて、ハイジャックされた後は暗号ウォレットのデータやリカバリーフレーズを検索して資金を盗むほか、Gmail の受信箱の内容、YouTube チャンネルのデータ、ウェブフォームに入力されたログイン資格情報や支払い情報を取得します。この拡張機能は Chrome ウェブストアから削除されました。ClickFix 技術は昨年からハッカーの間で流行しており、被害者に悪意のあるペイロードを手動で実行させ、世界中の数千の企業や複数の業界に影響を与えています。
app_icon
ChainCatcher Building the Web3 world with innovations.