Chrome拡張機能から暗号資産盗難マルウェア検出
secure-clip_編集担当
ライター
この記事のポイント
- ChromeとEdgeの複数拡張機能がマルウェアを配布し、ユーザーの暗号資産や個人データを盗難する被害が発生。
- 盗まれる情報は暗号資産だけでなく、閲覧履歴やパスワードなどの機密データ、詐欺リンク注入による二次被害も。
- 不要な拡張機能の削除、公式ストアのみ使用、従業員教育を強化し、セキュリティツール導入で対策を。
GoogleChromeとMicrosoftEdgeの拡張機能を通じて、暗号資産盗難マルウェアが配布される被害が報告されました。感染した拡張機能は、ユーザーの暗号資産ウォレット情報、ブラウザ履歴、個人情報を窃取します。さらに詐欺サイトへのリンク（ClickFix）を挿入し、被害を拡大させる仕組みも確認されています。企業従業員が無意識に導入した拡張機能が感染源となる可能性があり、業務用PCへの影響は深刻です。信頼できるソースからのみ拡張機能を導入し、定期的な監査が必要です。
よくある質問
- 社員が既に感染している可能性はどう判断すればよいですか？
- Chrome設定から拡張機能一覧を確認し、不要な拡張機能を削除してください。また、ブラウザのパスワード変更やクレジットカード監視を推奨します。
- 企業として講じるべき対策は何ですか？
- 公式ストア以外からの拡張機能禁止、セキュリティツール導入、従業員教育の実施が有効です。IT部門で承認済み拡張機能リストの管理も検討してください。
- 暗号資産を扱う企業での対策に違いはありますか？
- 暗号資産企業は特に高リスク層です。多要素認証強化、ウォレット管理の厳格化、定期的なセキュリティ監査を強化する必要があります。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
