マルウェア「Inferno Drainer」がカムバック、約半年で暗号ウォレットから900万ドルを盗む

Odaily Planet - サイバーセキュリティ企業チェック・ポイント・リサーチ（CPR）の新しいレポートによると、2023年11月に消滅が宣言された暗号通貨を盗むマルウェア「Inferno Drainer」は現在も活動を続けており、過去6ヶ月間で900万ドル以上を盗んでいる。このマルウェアは累計で3万以上の暗号ウォレットを攻撃しており、主にイーサとBNBチェーンのユーザーを標的にしている。研究者によると、Inferno Drainerのスマートコントラクトは2023年の配備以降も稼働を続けており、最新バージョンではシングルユース・スマートコントラクトとオンチェーン暗号化構成を採用し、ステルス性を大幅に高めている。そのコマンド・アンド・コントロール・サーバーは、プロキシ・システムを通じて難読化された通信を行い、攻撃の追跡をより困難にしている。最近このマルウェアは、有名なDiscordボットCollab.Landの認証インターフェイスを詐称してフィッシングを行い、「微妙な見た目の違い」を利用してユーザーを悪意のある取引にサインアップするよう誘い込んでいる。Land自体はウォレットの署名検証を必要とするため、経験豊富なユーザーは警戒が薄いかもしれない。(デクリプト)