Crypto Walletsは脅かされています…プリンター？ 🖨🖨️

これらの勤勉なチャップスであるミストトラックは、あなたの貴重な暗号通貨の隠し場所に対する新しい、率直に言って奇妙な脅威を発掘しました。あなたの謙虚なプリンタードライバーがあなたに対してプロットしているようです。はい、あなたは正しく聞いた。猫のホリデー写真の無限のコピーをかき回すのに適していると思ったデバイスは、今ではビットコインに注目しています。 😼

「まったくばかげている」としか言えない動きでは、スローマイストのサイバーセキュリティ部門（おそらくこれらのものを発見したときの反応時間にちなんで名付けられた）は、cな、ほとんど検出不可能な脅威について警報を発しました。これには、すべてのもののプリンタードライバーが含まれ、コピーされたCryptoウォレットアドレスをひどく交換して、悪役のne’er-do-wellに属します。 😈

「このプリンターが提供する公式ドライバーには、バックドアプログラムがあります。ユーザーのクリップボードのウォレットアドレスをハイジャックし、攻撃者のアドレスに置き換えます」とWeb3 Cybersecurityプラットフォームは書きました。もちろん、プリンターはWeb3に準拠しているからです。生きている時間。 🤪

MistTrackのオンチェーンデータによると、この大胆な攻撃者は、多数のオンチェーンアドレスから少なくとも9.3086ビットコイン（BTC）を盗んでいます。それはほぼ100万ドル、または正確には約989,383ドルです。プリンターのおかげです。プリンター！ 🤯

暗号ウォレットの住所は2016年4月22日からアクティブになっています。最近のシェナンガンの前に、最後に検出されたオンチェーントランザクションは2024年3月14日であり、複数の暗号交換に関連しています。だから、味付けされた財布、どうやら。財布がそのようなエキサイティングな生活を送っていることを誰が知っていましたか？ 🤔

この馬鹿げたエクスプロイトはどのように機能しますか？

このプリンターベースのTomFooleryのような隠されたマルウェアのエクスプロイトは、攻撃者がハードウェアにインストールする必要があるプログラムを通じて悪意のあるコードを配布するときに発生します。この場合、攻撃者はバックドアプログラムを正当なものに変装したプリンタードライバーに滑り込ませました。プリンターはすでに十分にイライラしていなかったからです。 😤

インストールすると、悪意のあるドライバーがクリップボード（コピーされたデータが存在する一時的な保管エリア）に潜んでおり、暗号通貨ウォレットアドレスを検索します。あなたが信じているものをCryptoウォレットアドレスであると信じて資金を送信すると、マルウェアは攻撃者のCryptoウォレットアドレスと交換します。それは魔法のトリックのようなもので、帽子からウサギを引き抜くのではなく、彼らはあなたのデジタルウォレットからあなたのお金を引き出しています。 🎩💸

ユーザーがクリップボードから元のCryptoウォレットアドレスであると思われるものを貼り付け、Switcherooに気付かない場合、ファンドは意図した受信者の代わりに攻撃者のウォレットに直接送信されます。「おっと、私のお金はすべてなくなった！」という古典的なケース🤡

2025年3月にMassJackerというマルウェアが含まれる同様のエスケープがCyberarkによって強調されました。これにより、攻撃者はユーザーのクリップボードにアクセスして、元の暗号ウォレットアドレスを変更し、暗号通貨トランザクションを攻撃者制御ウォレットにリダイレクトできます。 1つのプリンターのエクスプロイトが十分ではなかったからです。 🙄

プリンタードライバーのエクスプロイトとは異なり、Massjackerは、繰り返しのアドレスではなく750,000を超える一意のアドレスを使用しました。マルウェアは、非公式のWebサイトからダウンロードされた海賊版と割れたソフトウェアを介してユーザーのハードウェアに浸透しました。したがって、子供を覚えておいてください。常に評判の良いソースからソフトウェアをダウンロードしてください。暗号を邪悪なデジタル海賊に失うことを楽しんでいない限り。 🏴‍☠ 🏴‍☠️

2025-05-21 15:35