ピュアランド・スティーラー
PureLand は、特に Mac デバイスを侵害するために調整された、スティーラーとして分類される脅威的なソフトウェアです。このプログラムの分類は、侵入の被害に遭ったシステムから貴重な情報を抽出するために戦略的に作成されています。 PureLand は特に、暗号通貨ウォレットやその他の機密リポジトリからのデータの窃取に重点を置いています。特に、このマルウェアは Play-to-Earn ビデオ ゲームを装って流通していることが検出されています。 PureLand の最初の発見に応じて、この脅威の背後にある加害者は、その欺瞞の範囲を潜在的に拡大するために、おとりのブランドを変更し、それを「Pearl Land Metaverse」ブロックチェーン ゲームとして提示することにしました。
PureLand スティーラーはブラウザと暗号関連データをターゲットにします
侵入が成功すると、PureLand はプロンプトを表示し、被害者に「Chrome Safe Storage」のパスワードを漏らすよう強制します。アクセスが得られると、このスティーラーは細心の注意を払って Google Chrome ブラウザから関連情報を抽出しようとします。これには、インターネット Cookie や、ユーザー名とパスワードを含む保存されたログイン資格情報などのさまざまなデータが含まれます。
さらに、PureLand は、特に暗号通貨に関連するプラットフォームに焦点を当てて、関心のある特定のコンテンツをターゲットにする機能を示します。特定されたターゲットには、Atomic、Exodus、Electrum、Martian Aptos、MetaMask、Phantom、TronLink などの有名なウォレットや暗号プラットフォームが含まれます。
作成者は頻繁に作品を強化し、手法を改良するため、マルウェア開発の動的な性質を認識することが重要です。その結果、PureLand の将来の反復では、追加の機能が追加されたり、拡散のために異なる戦略が採用されたりする可能性があります。
PureLand のようなマルウェアがデバイス上に存在すると、重大なリスクが生じ、深刻なプライバシー侵害、重大な経済的損失、個人情報盗難の危険につながる可能性があります。ユーザーは引き続き警戒し、これらの脅威を効果的に軽減するために堅牢なセキュリティ対策を講じる必要があります。
PureLand Stealer のようなマルウェアによって利用される感染ベクトル
PureLand スティーラーは、ブロックチェーン ゲームの領域内のサブセットである Play-to-Win ビデオ ゲームを装って動作していることが観察されています。この違法なプロモーション戦略には、正当性を演出するために既存のゲームの画像やスクリーンショットが使用されています。
この支持アプローチは、ゲーム テストの機会に対する補償を約束して潜在的な被害者を誘惑することにまで及び、通常は、以前は Twitter と呼ばれていた X ソーシャル メディア プラットフォーム上のダイレクト メッセージ (DM) を通じて伝えられます。さらに、PureLand はスパムメールを通じて宣伝されており、多くの場合、ブロックチェーン ゲーム コミュニティ内で侵害されたアカウントから発信されています。
特定の例では、PureLand がRedLineという別の Windows ベースのスティーラーと連携していることが発見されたことは注目に値します。 「PureLand」という誘惑に対する認識が高まるにつれ、加害者はプロモーションを別の名前、特に「Pearl Land Metaverse」に変更し、他の別名が使用される可能性を考慮して戦術を適応させました。この窃盗犯の配布方法が柔軟であるため、検出と軽減の課題はさらに複雑になります。
マルウェアの伝播には通常、フィッシングやソーシャル エンジニアリング戦術の悪用が含まれ、安全でないソフトウェアは、一見普通のプログラムやメディアに偽装されたり、それらにバンドルされたりすることがよくあります。感染性ファイルは、実行可能ファイル、アーカイブ、ドキュメントなどの形式を取る場合があります。
標準的な配布手法には、ステルス ドライブバイ ダウンロード、スパム メッセージに埋め込まれた悪意のある添付ファイルやリンク (ソーシャル メディアやフォーラムの投稿、電子メール、プライベート メッセージなど)、マルバタイジング、オンライン戦略、海賊版のソフトウェアやメディア、違法なプログラム アクティベーション ツール (「クラック」など) が含まれます。 」と偽のアップデート。
さらに、特定の安全でないプログラムは自己拡散能力を示し、ローカル ネットワークや USB フラッシュ ドライブや外部ハード ドライブなどのリムーバブル ストレージ ガジェットを介して伝播します。こうした進化する脅威の多面的な性質に対抗するには、警戒と堅牢なセキュリティ対策の導入が不可欠です。
