ハッカーが Google Play ストアの偽ページを作成し、ブラジルのユーザーを対象に暗号通貨のマイニングとウォレットの乗っ取り攻撃を行っています

GateNews

2026-03-22 11:16:18

ゲートニュースによると、3月22日、SecureListが明らかにしたところによると、ハッカーは最近、Google Playストアを模倣したフィッシングページを通じて、ブラジルでAndroidマルウェア攻撃を開始しました。現在判明している被害者はすべてブラジルにいます。

攻撃者はGoogle Playに非常に似たフィッシングサイトを構築し、ユーザーに「INSS Reembolso」という偽アプリのダウンロードを誘導しました。このアプリはインストール後、段階的に隠されたマルウェアコードを解放し、直接メモリに読み込まれて動作し、端末上に見えるファイルを残さないため、非常に隠密性が高いです。

マルウェアの主要な機能の一つは暗号通貨のマイニングで、ARMデバイス向けにコンパイルされたXMRigマイニングプログラムを内蔵し、バックグラウンドで攻撃者が制御するマイニングサーバーに静かに接続します。このプログラムはバッテリー残量、温度、端末の使用状況を監視し、検出を回避するためにマイニング動作を動的に調整します。また、静かな音声ファイルをループ再生することで、Androidシステムのバックグラウンドプロセス管理機能を回避します。

一部の亜種には銀行トロイの木馬も内蔵されており、特定のCEXやウォレットのUSDT送金画面に偽のページを重ねて、受取アドレスを静かに置き換えます。さらに、マルウェアは録音、スクリーンショット、キーロギング、リモートロックなどの遠隔操作コマンドもサポートしています。

ソースを表示

免責事項：このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。

ビットゴーが5層チェックを追加し、デジタル・アセットのセキュリティ対策は鍵の域を超える

プロジェクト進捗セキュリティインシデント

Bitgoは、実行前に改ざんを阻止することを目的とした5層のトランザクションモデルにより、プライベートキーを超えるデジタル資産セキュリティを推進しています。このシステムは、意図、デバイス、身元、行動、ポリシーを確認し、トランザクションが確定する前にリスクを対象にします。重要ポイント： Bitgoは5つを導入しました

Coinpedia38分前

Carrot DeFi プラットフォーム、$285M Drift プロトコルのエクスプロイトの最初の被害者として停止

セキュリティインシデント取引所リスクオンチェーンデータ

4月30日のCarrotの発表によると、SolanaベースのDeFi利回りプロトコルは永久に停止し、4月上旬の$285 million Drift Protocolのエクスプロイトを直接の結果として閉鎖する最初のプラットフォームになる。CarrotチームはX投稿で、Driftのハックが

GateNews1時間前

4月に暗号資産のハッキングが過去最多を記録し、20件以上の悪用、損失は6億ドル超

セキュリティインシデント業界レポート

DeFi Llamaによると、暗号資産のハッキング件数は4月に過去最高を記録し、20件超の悪用が発生しており、事件数ベースで暗号資産史上最もハッキングされた月となりました。総損失は6億ドルを超え、KelpDAOの2億9200万ドルの悪用とDrift Protocolの2億8000万ドルのハックが、t

GateNews6時間前

北朝鮮のスパイが$285M 窃盗作戦におけるドリフトを狙い撃ちにした

solana news 地政学執行措置セキュリティインシデント

## ドリフト強奪作戦報道によれば、北朝鮮の国家支援を受けたスパイが、暗号資産プラットフォーム「ドリフト」を狙った対面での作戦を実行し、2億8500万ドルを引き出した。この作戦には、標的との直接的な関与が数か月にわたって含まれていた。 ## より広範な北朝鮮のサイバー脅威報道によると、あることが

CryptoFrontier9時間前

Purrlend は 4 月 25 日に HyperEVM と MegaETH 間で 152 万ドルのセキュリティ侵害を受けました

セキュリティインシデント

Purrlendの公式インシデントレポートによると、4月25日にプロトコルはセキュリティ侵害を受け、HyperEVMおよびMegaETHの導入において約152万ドルの損失が発生しました。攻撃者は2/3マルチシグウォレットを侵害し、管理者権限を自分たちに付与しました（これには含まれており）

GateNews9時間前

Polymarket、Chainalysisを活用してインサイダー取引を捜査しつつ、評価額150億ドルとCFTCの承認を求める

予測市場パートナーシップ・エコシステム執行措置セキュリティインシデント

The Blockによると、Polymarketは木曜日にChainalysisを起用し、予測市場が、評価額150億ドルで4億ドルの資金調達を目指し、米国での再開について商品先物取引委員会の承認を得ようとしている中で、インサイダー取引や市場操作の取り締まりを支援してもらうとのことです。