偽AIツール広告で拡散、TwitterでOdyssey型トロイの木馬がユーザーを標的

Odysseyマルウェア亜種はTwitter上の偽AIツール広告を介して拡散し、AppleScriptを利用してシステム、ブラウザ、仮想通貨ウォレットの機密データを窃取する。

要約

AMOSトロイの木馬の亜種であるOdysseyが、Twitter上の偽AIツール広告を通じて配布されている。このマルウェアはAppleScriptを用い、システム情報、ブラウザ情報、仮想通貨ウォレットの認証情報などの機密データを収集する。この攻撃は、ソーシャルメディアプラットフォームがデジタル資産利用者を標的にしたマルウェア拡散の経路として依然として脅威であることを浮き彫りにしている。

用語解説
  • AMOSトロイの木馬: 感染したデバイスから機密情報を盗み出すために設計されたマルウェアの一種であり、認証情報、ウォレット、システムデータを標的とすることが多い。
  • AppleScript: Appleが開発したmacOS上の作業自動化用スクリプト言語で、マルウェアが悪意のある行動を実行するために悪用されることがある。
  • 仮想通貨ウォレット: 仮想通貨取引に必要な秘密鍵を保管し、送受信や資産管理を可能にするデジタルツール。