暗号資産ウォレット狙うマルウェア「OkoBot」が流行中
secure-clip_編集担当
ライター
この記事のポイント
- OkoBotというマルウェアが2025年4月から流行。暗号資産ウォレット狙いの機能を搭載
- 正規ウォレットアプリに見せかけ、復旧フレーズ入力を促す偽画面を表示し盗み出す
- 暗号資産保有企業は全従業員に注意喚起し、不審な入力要求に応じないよう教育が必須
OkoBotというマルウェアがWindows搭載PCを狙って拡散しています。このマルウェアの特徴は、LedgerやTrezorといった暗号資産保管用の専用ウォレットを標的にしていることです。感染したPC上では、正規のウォレットアプリに見えながら、実は悪意ある偽の画面が表示されます。ウォレットデバイスを接続した際に、復旧用フレーズ（回復キー）の入力を促す仕組みです。この情報が盗まれると、攻撃者は資産を横取りできてしまいます。特に暗号資産を保有する企業や財務部門の従業員が標的になりやすいため、注意が必要です。
よくある質問
- 自社の従業員が被害に遭ったかどうか確認する方法は？
- ウォレット復旧フレーズを最近入力した記憶がないか確認。覚えがない場合は、即座に資産を別のウォレットに移動させましょう。
- 企業として講じるべき対策は何ですか？
- 社員へのセキュリティ教育強化、ウイルス対策ソフトの最新化、不要なウォレットアプリのインストール禁止ルール設定が重要です。
- 暗号資産を扱わない企業にも影響はありますか？
- 直接的な被害は低いですが、フィッシング手口は他のシステムにも応用される可能性があるため、全社的な警戒は必要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
