警告：WhatsAppのワームがブラジルの暗号ウォレットと銀行口座を標的にしています

Cointelegraph

2025-11-20 02:13:48

ブラジルのクリプトホルダーは、WhatsAppメッセージを通じて共有されるハイジャッキングワームや銀行トロイの木馬を含む高度なハッキングキャンペーンに注意するよう促されています。

Trustwaveのサイバーセキュリティ研究チームSpiderLabsの新しい報告によると、「Eternidade Stealer」として知られるバンキングトロイの木馬が、「偽の政府プログラム、配達通知」や友人からのメッセージ、詐欺的な投資グループのメッセージなど、WhatsAppのメッセージングアプリを通じて社会工学的に拡散されています。

「WhatsAppはブラジルのサイバー犯罪エコシステムにおいて最も悪用されているコミュニケーションチャネルの1つであり続けています。過去2年間で、脅威アクターは戦術を洗練させ、このプラットフォームの膨大な人気を利用してバンカー型トロイの木馬や情報盗難マルウェアを配布しています」とSpiderlabsの研究者ナサニエル・モラレス、ジョン・バスマイヨール、ニキータ・カジミルスキーが述べています。

素人にもわかるように説明すると、WhatsAppでワームリンクをクリックすると、一連の反応が引き起こされ、被害者はワームとバンキングトロイの木馬の両方に感染します。

ワームはアカウントをハイジャックし、被害者の連絡先リストを取得します。それは「スマートフィルタリング」を利用して、ビジネス連絡先やグループを無視し、より効率的なプロセスのために個々の連絡先をターゲットにします。

一方で、バンキングトロイの木馬は、被害者のデバイスに自動的にダウンロードされるファイルで、バックグラウンドでエテルニダーデスティーラーを展開し、ブラジルの銀行やフィンテック、暗号交換およびウォレットへの財務データやログイン情報をスキャンすることができます。

マルウェアがデバイスを攻撃する方法とハッキングが進行する方法を説明するインフォグラフィック。出典: SpiderLabs**関連: 暗号プライベートキーの盗難は現在大きなビジネスです：知っておくべきこと

このマルウェアは、検出やシャットダウンを避けるための巧妙な方法も持っています。固定のサーバーアドレスを持つ代わりに、事前に設定されたGmailアカウントを利用して、新しいコマンドをメールで確認します。これにより、ハッカーは新しいメールを送信することでコマンドを変更できるのです。

「このマルウェアの注目すべき特徴の一つは、ハードコーディングされた認証情報を使用してメールアカウントにログインし、そこからC2サーバーを取得することです。これはC2を更新し、持続性を維持し、ネットワークレベルでの検出や排除を回避するための非常に巧妙な方法です。もしマルウェアがメールアカウントに接続できない場合、ハードコーディングされたフォールバックC2アドレスを使用します。」と報告書は述べています。