クリプトカオス＆クリプトカオスWhatsApp ワーム: ブラジルのデジタル西部 🐍💸

by

WhatsApp がミームや受動的攻撃的な家族グループ チャットのためだけではなく、混乱のベクトルとなる世界を想像してみてください。それは今ブラジルで、Eternidade という名前のマルウェア クラスター (ドラマに参加してみませんか?) が仮想通貨ウォレットや銀行口座をデジタル ピニャータに変えるのに忙しいのです。 🎉

Eternidade の紹介: Delphi に悪をもたらすマルウェア

ブラジルの仮想通貨ユーザーの皆さん、気を引き締めてください。 Trustwave SpiderLabs (テクノロジーに精通したサーカス団のように聞こえます) は、基本的にサイバー犯罪者の夢が現実になったような、非常に巧妙な多段階の脅威を発見しました。 Delphi ベースのスティーラーである Eternidade は、データを盗むだけではなく、人目につかないところでボスのようにコマンド アンド コントロール サーバーを更新します。ステルスで博士号を取得したゴキブリのようなものだと考えてください。 🧠🦟

「WhatsApp? ああ、これはブラジルのサイバー犯罪者のお気に入りの遊び場です」と研究者らは、ハリケーンに関する天気予報によく使われる口調で語った。 「彼らはナイジェリア王子詐欺から銀行系トロイの木馬にアップグレードしました。進歩しています!」

感染チェーン: ブラジル式ソーシャル エンジニアリング

その仕組みは次のとおりです。銀行、配送サービス、または「政府の無料補助金」を装った WhatsApp メッセージが届きます (現在、官僚主義がとても話題になっているため)。リンクをクリックすると、WhatsApp アカウントがデジタル人形劇の人形になります。 🎭

ワームは連絡先をハイジャックし、その番号を盗み、非常に攻撃的なねずみ講のようにスパム送信を開始します。一方、Eternidade トロイの木馬はあなたのデバイスに忍び込み、ゴミ箱の中のアライグマのように暗号通貨ウォレットや銀行ログインを探し出します。 🦝

Gmail: 予期せぬ C2 HQ 📧

エテルニダーデのマスターストローク?コマンドの受信にはGmail アカウントを使用します。そうです、攻撃者はハードコードされたアカウントに更新情報を電子メールで送信するだけです。スパイが冷蔵庫にポストイットを貼ったようなものです。 IMAP サーバー: 新しい Batcave。 🦹‍♂️

「それは賢いですね」と研究者たちはおそらく顔をほころばせながら言った。 「マルウェアが Gmail に到達できない場合、バックアップ サーバーにフォールバックします。バックアップの隠れ家を持つ悪役のようなものです。準備は万全です。」

歴史は繰り返す: Water Saci に入りましょう 🧜‍♂️

これはブラジル初のマルウェア ロデオではありません。昨年の Water Saci キャンペーンでは、SORVEPOTEL (呪われたソーダのような音) と呼ばれるワームを使用して、.NET トロイの木馬である Maverick を拡散しました。この地域のサイバー犯罪者は、WhatsApp、Delphi マルウェア、繰り返しというループにはまっていることは明らかです。それは、ゾンビがプログラマーでもあるゾンビ映画を見ているようなものです。 👩💻🧟‍♂️

ブラジル人（そして他の皆さん）、安全を確保してください🛡️

このデジタル疫病を回避するためのアドバイスはありますか?知らない人からのリンクをクリックしないでください。さらには、突然自分が暗号通貨の第一人者であると主張するティア からのリンクもクリックしないでください。メッセージがリオの市場よりも怪しい場合は、別のチャネルを通じて検証してください。そしてもしかしたら、もしかしたら、あなたの内なる探偵を導いてくれるかもしれません。 🕵️♂️

2025-11-21 19:46