公式に見える経路でフィッシングアプリが配布されていることが分かりました。Redditの利用者は、Snapcraft.ioのアプリストアから偽のLedger Live画面をインストールし、1万ドルをだまし取られたと報告しています。アプリに求められたシードフレーズを入力したことで、秘密鍵を詐欺師に渡してしまいました。
その後の調査では、Snapcraftを通じて複数の偽のBitcoin・暗号資産ウォレット画面が配布されていることも分かりました。
フィッシング攻撃とは？
詐欺グループがDMやメールで、本物に見えるアプリやサイトへのリンクを送る手口です。画面は信頼できそうに見えますが、パスワードやシードフレーズなどの機密情報を入力させ、資産を盗みます。
ほかのマルウェア攻撃
詐欺師の狙いはシードフレーズだけではありません。マルウェアはクリップボード内の送金先アドレスを差し替えることもあります。偽のウォレットソフトは、画面に表示する受取アドレス自体を攻撃者のものに変える場合もあります。
身を守るには？
- メールで送られてきたリンクをたどらないでください。よくあるフィッシング手口です。
- この記事はLinux利用者に対し、snapやflatpakからではなく、ウォレットの公式サイトにある手順に従うよう勧めています。
- 取引に署名するときは、元の情報源と照らし合わせ、端末の画面でアドレスを確認してください。
- どんな理由があっても、シードフレーズをパソコンに入力しないでください。
BitcoinVNは利用者の資産の安全を大切にしています。今後もセキュリティ情報や対策をお伝えします。
寄稿: BTCMachineElf