Styx Stealerと呼ばれる新たなマルウェアが仮想通貨ウォレットを狙う

Styx Stealer と呼ばれる新しいマルウェアが、サイバーセキュリティ ソリューション プロバイダーである Check Point Research によって発見されました。新たに発見されたマルウェアは、クリッピングとして知られるメカニズムを通じて、暗号通貨を含む膨大な量のマテリアルを盗む可能性があります。

Cybersecurity solutions provider Check Point Research has uncovered a new malware called Styx Stealer. The recently discovered malware is capable of stealing a wide range of data, including cryptocurrency, using a technique known as clipping. It is available for rent on the developer's website.

サイバーセキュリティ ソリューション プロバイダーである Check Point Research は、Styx Stealer と呼ばれる新しいマルウェアを発見しました。最近発見されたマルウェアは、クリッピングとして知られる技術を使用して、暗号通貨を含む幅広いデータを盗むことができます。開発者のウェブサイトでレンタルできます。

Windows users with an up-to-date operating system are protected from the malware, as Styx Stealer relies on a vulnerability in Microsoft Windows Defender that was patched last year.

Styx Stealer は昨年パッチが適用された Microsoft Windows Defender の脆弱性を利用しているため、最新のオペレーティング システムを使用している Windows ユーザーはマルウェアから保護されています。

Malware updates to include crypto theft

暗号通貨の盗難を含むマルウェアのアップデート

Styx Stealer was discovered after the developer's data leaked during debugging. It is based on an older malware called Phemedrone Stealer and retains its functionalities, such as stealing saved passwords, cookies, auto-fill data, cryptocurrency wallet details and instant messenger sessions, while adding new detection evasion techniques and a crypto clipper function.

Styx Stealer は、デバッグ中に開発者のデータが漏洩した後に発見されました。これは、Phemedrone Stealer と呼ばれる古いマルウェアをベースにしており、保存されたパスワード、Cookie、自動入力データ、暗号通貨ウォレットの詳細、インスタント メッセンジャー セッションを盗むなどの機能を維持しながら、新しい検出回避技術と暗号クリッパー機能が追加されています。

Cryptocurrency clipping involves the malware replacing a crypto recipient's wallet address with the attacker's wallet during a transaction.

暗号通貨クリッピングでは、マルウェアがトランザクション中に暗号通貨受信者のウォレット アドレスを攻撃者のウォレットに置き換えます。

Related: Fake Zoom malware steals crypto as it's 'stuck' loading, user warns

関連：偽のZoomマルウェアが読み込み中に「スタック」して暗号通貨を盗む、ユーザーが警告

Launched in April, Styx Stealer can be purchased for $75 per month or $350 for a lifetime license. The pricing and features were displayed on the website styxcrypter.com until Aug. 16, when it was changed to another product. Purchases can be made through Telegram using Bitcoin BTC , Litecoin LTC , Tron TRX , Tether USDT or Moner XMR . At one point, there were also explainer videos on YouTube.

4 月に発売された Styx Stealer は、月額 75 ドル、または永久ライセンスの場合 350 ドルで購入できます。価格と機能は 8 月 16 日まで Web サイト styxcrypter.com に表示されていましたが、その後別の製品に変更されました。購入は、ビットコイン BTC、ライトコイン LTC、トロン TRX、テザー USDT、またはモナー XMR を使用してテレグラムを通じて行うことができます。一時期はYouTubeに解説動画もアップされていました。

BTC

BTC

$58,887

58,887ドル

LTC

LTC

$66.37

$66.37

TRX

TRX

$0.1336

$0.1336

USDT

USDT

$1.00

$1.00

XMR

XMR

$148

$148

Hacking pays in 2024

2024 年にはハッキングの代償が生じる

According to Point Research, eight wallets, likely belonging to the Turkey-based Styx Stealer developer, received around $9,500 in crypto payments for the malware in the first two months.

Point Research によると、トルコに拠点を置く Styx Stealer 開発者のものと思われる 8 つのウォレットが、最初の 2 か月間でこのマルウェアに対する暗号通貨の支払いとして約 9,500 ドルを受け取りました。

Check Point Research also obtained the developer's Telegram accounts, email addresses, phone numbers and contacts.

Check Point Research は、開発者の Telegram アカウント、電子メール アドレス、電話番号、連絡先も入手しました。

In a report released on Aug. 15, Chainalysis stated that legitimate cryptocurrency activity is growing faster than illicit activity, though the value of crypto hacked has increased. This is likely due, at least in part, to the recovery in the price of Bitcoin. The number of hacking incidents in 2024 has only seen a marginal year-over-year increase.

8月15日に発表されたレポートの中で、チェイナリシスは、ハッキングされた仮想通貨の価値は増加しているものの、合法的な仮想通貨活動が違法な活動よりも速く成長していると述べた。これは、少なくとも部分的にはビットコイン価格の回復によるものと考えられます。 2024 年のハッキング事件の件数は、前年比でわずかな増加にとどまっています。

Continue reading Magazine: Pink Drainer creator defends his wallet draining crypto scam kit

続きを読む マガジン: Pink Drainer の作成者が、ウォレットから仮想通貨を流出させる詐欺キットを擁護