アプリのダウンロードに関するメッセージは青い四角で強調表示されています。メッセージを送信する機能を備えています。マルウェアのオペレーターは、この機能を利用して、被害者に気付かれずに被害者の資金でサブスクリプションやサービスの料金を支払います。インターフェイスさえまったくありません。アプリケーションとして設定するように求めます。メッセージにアクセスし、表示されるすべての通知を傍受できるようになります。メッセージを送信します。オペレーターのものである可能性が最も高いです。経由で侵入したデバイスを制御できるようになります。オペレーターのメッセージには、特定の番号に送信するテキストを含めたり、デバイスにその番号に電話するように指示したりすることもできます。Russiaの現在の銀行口座残高を確認することもできます。これは、オペレーターが被害者の資金にアクセスするためにさらに攻撃シナリオを追求するかどうかを決定するために行われる可能性が高いです。アプリなどのアプリが含まれています。影響を受けるデバイスがリストにあるアプリから通知を受信して​​も、被害者はそれを見ることができません。サーバーに転送されません。サービスから送信された確認メッセージを被害者が発見できないようにすることである可能性が高いです。過去数か月間、テレグラムのクリッカーゲーム「ハムスターコンバット」が仮想通貨ゲーム愛好家の世界を席巻した。モバイルデバイスの画面を繰り返しタップするだけのゲームプレイはシンプルだが、プレイヤーが求めているのはそれ以上のものだ。ハムスターコンバットの制作者がゲームに連動した新しい仮想通貨を発表すれば、大金を稼げる可能性があるのだ。このゲームは大成功を収めたため、すでにその名前やアイコンを模倣し、同様のゲームプレイを提供する無数の模倣者が出現しています。幸いなことに、ESETが見つけた初期の例はすべて悪意のあるものではありませんでしたが、それでもアプリ内広告で収益を得ることを目的としていました。人気を利用し始めていることを発見しました。評判を悪用する複数の脅威を発見しました。ブログ投稿の要点:ハムスターコンバットの成功は、ゲームへの関心を金銭的利益のために悪用しようとする悪質な行為者を引き付けました。スパイウェアを発見しました。ストアのターゲットにもなっています。リポジトリに遭遇する可能性があります。プレイヤーは簡単なタスクを完了することで架空の通貨を獲得でき、少なくとも毎日ゲームにログインするインセンティブがあります。基本的なゲームプレイは、画面を繰り返しタップしてゲーム内ポイントを獲得することです。引用:ESET2024年3月に発売されたハムスターコンバットは、急速に人気を集めているようです。2024年6月、開発者は、ゲームのアクティブユーザー数がすでに1億5000万人に達したと主張しました。モバイルゲーマーの中でも暗号通貨愛好家層のみを対象とし、Telegramでのみ利用可能なハムスターコンバットは、史上最もプレイされたモバイルゲームのトップ20に入ることになるため、この主張は鵜呑みにすべきではありません。いえ、このゲームが人気なのは間違いありません。Xの公式ハムスターコンバットアカウントには10​​00万人以上のフォロワーがおり、このブログ投稿の公開時点でハムスターコンバットのアナウンスチャンネルには5000万人以上の登録者がいます。コンバットへの関心が急速に高まっている主な理由は、ゲームをプレイしてお金を稼ぎたいというプレイヤーの願望です。コンバットの開発ロードマップには、ゲームにリンクされた新しい暗号通貨トークンをリリースする計画が含まれています。その後、トークンは特定の基準を満たすプレイヤーに配布される予定で、この手法はエアドロップとも呼ばれます。Kombatのチームは、Telegramベースの別のゲームであるNotcoinの成功を再現しようとしているようだ。Network(TON)でNOTトークンを導入し、ゲーム内スコアに基づいてプレイヤーにエアドロップした。NOTトークンのローンチは非常に成功し、2024年これまでのところ最大の暗号ゲームトークンローンチであると主張する人もいる。ネットワークを使用する予定です。コンバットの成功はサイバー犯罪者も生み出し、彼らはすでにゲームのプレイヤーを狙ったマルウェアを展開し始めています。ユーザーの両方を狙う脅威を発見しました。リポジトリに遭遇する可能性があります。ほとんど労力をかけずに収益を約束するプロジェクトと同様に、このゲーム自体もサイバーセキュリティの専門家や政府関係者の監視下にあり、プレイに伴う潜在的な金銭的リスクについて警告している。元のアプリから悪意のあるアクティビティを確認していない。上で拡散するためにゲームの名前を悪用するマルウェアも発見されました。ユーザーを誘惑しようとします。マルウェアの暗号化ツールが隠されていることが判明しました。要素認証のブラウザ拡張機能、その他の機密情報をターゲットにしています。機能は取り上げられていないことに注意してください。これは、このインフォスティーラーを配信する暗号化型マルウェアに焦点が当てられており、インフォスティーラー自体には焦点が当てられていないためです。ファイルで直接マルウェアが利用可能であるか、外部のファイル共有サービスからダウンロードするためのリンクが含まれていました。暗号化プログラムが潜んでいることがわかりました。種類の脅威を特定し、分析しました。メッセージを送信する機能を備えています。マルウェアのオペレーターは、この機能を利用して、被害者に気付かれずに被害者の資金でサブスクリプションやサービスの料金を支払います。インターフェイスさえまったくありません。アプリケーションとして設定するように求めます。メッセージにアクセスし、表示されるすべての通知を傍受できるようになります。メッセージを送信します。オペレーターのものである可能性が最も高いです。経由で侵入したデバイスを制御できるようになります。オペレーターのメッセージには、特定の番号に送信するテキストを含めたり、デバイスにその番号に電話するように指示したりすることもできます。Russiaの現在の銀行口座残高を確認することもできます。これは、オペレーターが被害者の資金にアクセスするためにさらに攻撃シナリオを追求するかどうかを決定するために行われる可能性が高いです。アプリなどのアプリが含まれています。影響を受けるデバイスがリストにあるアプリから通知を受信して​​も、被害者はそれを見ることができません。サーバーに転送されません。サービスから送信された確認メッセージを被害者が発見できないようにすることである可能性が高いです。サーバーに転送します。これは、オペレーターが新しいアプリをリストに追加する必要があるかどうかを確認できるようにするためだと考えられます。ストアフロントも発見されました。[インストール]または[開く]ボタンをタップすると、ユーザーは不要な広告に誘導されるだけです。引用:ESET結論ハムスターコンバットは人気があるため、悪用される可能性が高く、将来的に悪意のある攻撃者が増える可能性が非常に高いです。経由で配布されたリモート制御のトロイの木馬を発見しました。メッセージを送信したり、電話をかけたり、デバイスが侵害されていることを示唆する通知を非表示にして動作を隠蔽したりできます。ストアも見つかりました。リンクは多くの場合、不要な広告につながります。含む暗号化プログラムを提供します。今回の記事では中国のアリババグループが運営するオンラインショップ、Aliexpress(アリエクスプレス)の危険性の危険性について紹介していきます。