{"id":132153,"date":"2024-10-31T01:27:03","date_gmt":"2024-10-30T16:27:03","guid":{"rendered":"https:\/\/cryptonews.com\/jp\/?p=132153"},"modified":"2024-10-31T01:27:03","modified_gmt":"2024-10-31T01:27:03","slug":"python-malware-crypto-wallet-theft","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/jp\/news\/python-malware-crypto-wallet-theft\/","title":{"rendered":"Windows\u3068macOS\u30e6\u30fc\u30b6\u30fc\u3078\u8b66\u544a\uff5c\u65b0\u305f\u306a\u4eee\u60f3\u901a\u8ca8\u30a6\u30a4\u30eb\u30b9\u767a\u898b"},"content":{"rendered":"

セキュリティ企業Checkmarxの脅威研究チームは30日、Python Package Index（PyPI）リポジトリで新たな暗号資産（仮想通貨）の悪質なプログラムを発見した<\/a>。<\/p>

攻撃者は仮想通貨取引ツールを装い、ユーザーの機密データを窃取し、仮想通貨ウォレット<\/a>から資産を奪取しようと企んでいた。\n<\/p>

偽装された取引支援ツール<\/h2>

<\/span><\/p>

\n研究チームによると、このマルウェアは「CryptoAITools」という名称でPyPIとGitHubのリポジトリにアップロードされていた。<\/p>

攻撃者はグラフィカルユーザーインターフェース（GUI）を巧妙に利用し、マルウェアが悪意のある活動を実行している間、ユーザーの注意をそらす手法を取っていた。<\/p>

このマルウェアはWindowsとmacOSの両方のオペレーティングシステムを標的とし、インストール直後に自動的に活性化する仕組みになっていた。\n<\/p>

複数の主要ウォレットが標的に<\/h2>

<\/span><\/p>

\nCheckmarxの研究者イェフダ・ゲルブ氏の分析によると、このマルウェアはMetaMask、Trust Wallet、Atomic、Ronin、TronLink、Exodusなど、主要な仮想通貨ウォレットのユーザーを標的にしていた。<\/p>

攻撃者はニーモニックフレーズの抽出やウォレットデータの復号化ユーティリティを装い、ウォレットの復元や管理に関心のあるユーザーを狙っていた。<\/p>

さらに、ブラウザに保存されたパスワードや閲覧履歴などのデータも窃取対象としていた。\n<\/p>

深刻な影響と対策<\/h2>

<\/span><\/p>

\nこのマルウェアは、被害者の即時的な資産損失だけでなく、個人情報の窃取やプライバシー侵害といった長期的なリスクももたらす。<\/p>

特にmacOSでは、Apple NotesやStickiesアプリケーションのデータまでも標的にしていた。<\/p>

研究チームは、この攻撃がPyPIの悪意のあるPythonパッケージに限らず、他のプラットフォームや手法にも及んでいると警告している。<\/p>","protected":false},"excerpt":{"rendered":"

セキュリティ企業Checkmarxの脅威研究チームは30日、Python Package Index（PyPI）リポジトリで新たな暗号資産（仮想通貨）の悪質なプログラムを発見した。攻撃者は仮想通貨取引ツールを装い、ユーザーの機密データを窃取し、仮想通貨ウォレットから資産を奪取しようと企んでいた。 偽装された取引支援ツール 研究チームによると、このマルウェアは「CryptoAITools」という名称でPyPIとGitHubのリポジトリにアップロードされていた。攻撃者はグラフィカルユーザーインターフェース（GUI）を巧妙に利用し、マルウェアが悪意のある活動を実行している間、ユーザーの注意をそらす手法を取っていた。このマルウェアはWindowsとmacOSの両方のオペレーティングシステムを標的とし、インストール直後に自動的に活性化する仕組みになっていた。 複数の主要ウォレットが標的に Checkmarxの研究者イェフダ・ゲルブ氏の分析によると、このマルウェアはMetaMask、Trust Wallet、Atomic、Ronin、TronLink、Exodusなど、主要な仮想通貨ウォレットのユーザーを標的にしていた。攻撃者はニーモニックフレーズの抽出やウォレットデータの復号化ユーティリティを装い、ウォレットの復元や管理に関心のあるユーザーを狙っていた。さらに、ブラウザに保存されたパスワードや閲覧履歴などのデータも窃取対象としていた。 深刻な影響と対策 このマルウェアは、被害者の即時的な資産損失だけでなく、個人情報の窃取やプライバシー侵害といった長期的なリスクももたらす。特にmacOSでは、Apple NotesやStickiesアプリケーションのデータまでも標的にしていた。研究チームは、この攻撃がPyPIの悪意のあるPythonパッケージに限らず、他のプラットフォームや手法にも及んでいると警告している。<\/p>\n","protected":false},"author":541,"featured_media":132179,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1,9],"tags":[200],"editors":[328],"sponsored_companies":[],"class_list":["post-132153","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","category-blockchain-news","tag-cryptocurrency","editors-yamada"],"acf":[],"yoast_head":"\nWindows\u3068macOS\u30e6\u30fc\u30b6\u30fc\u3078\u8b66\u544a\uff5c\u65b0\u305f\u306a\u4eee\u60f3\u901a\u8ca8\u30a6\u30a4\u30eb\u30b9\u767a\u898b<\/title>\n<meta name=\"description\" content=\"Python\u30d1\u30c3\u30b1\u30fc\u30b8\u30ea\u30dd\u30b8\u30c8\u30ea\u306b\u304a\u3044\u3066MetaMask\u306a\u3069\u4e3b\u8981\u306a\u4eee\u60f3\u901a\u8ca8\u30a6\u30a9\u30ec\u30c3\u30c8\u3092\u6a19\u7684\u3068\u3059\u308b\u65b0\u305f\u306a\u30de\u30eb\u30a6\u30a7\u30a2\u304c\u767a\u898b\u3055\u308c\u305f\u3002\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/jp\/news\/python-malware-crypto-wallet-theft\/\" \/>\n<meta property=\"og:locale\" content=\"ja_JP\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Windows\u3068macOS\u30e6\u30fc\u30b6\u30fc\u3078\u8b66\u544a\uff5c\u65b0\u305f\u306a\u4eee\u60f3\u901a\u8ca8\u30a6\u30a4\u30eb\u30b9\u767a\u898b\" \/>\n<meta property=\"og:description\" content=\"Python\u30d1\u30c3\u30b1\u30fc\u30b8\u30ea\u30dd\u30b8\u30c8\u30ea\u306b\u304a\u3044\u3066MetaMask\u306a\u3069\u4e3b\u8981\u306a\u4eee\u60f3\u901a\u8ca8\u30a6\u30a9\u30ec\u30c3\u30c8\u3092\u6a19\u7684\u3068\u3059\u308b\u65b0\u305f\u306a\u30de\u30eb\u30a6\u30a7\u30a2\u304c\u767a\u898b\u3055\u308c\u305f\u3002\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/jp\/news\/python-malware-crypto-wallet-theft\/\" \/>\n<meta property=\"og:site_name\" content=\"Crypto News Japan\" \/>\n<meta property=\"article:published_time\" content=\"2024-10-30T16:27:03+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2024-10-31T01:27:03+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cimg.co\/wp-content\/uploads\/sites\/6\/2024\/10\/31001624\/1730301383-phthonmarware.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"675\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:description\" content=\"Python\u30d1\u30c3\u30b1\u30fc\u30b8\u30ea\u30dd\u30b8\u30c8\u30ea\u306b\u304a\u3044\u3066MetaMask\u306a\u3069\u4e3b\u8981\u306a\u4eee\u60f3\u901a\u8ca8\u30a6\u30a9\u30ec\u30c3\u30c8\u3092\u6a19\u7684\u3068\u3059\u308b\u65b0\u305f\u306a\u30de\u30eb\u30a6\u30a7\u30a2\u304c\u767a\u898b\u3055\u308c\u305f\u3002\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cimg.co\/wp-content\/uploads\/sites\/6\/2024\/10\/31001624\/1730301383-phthonmarware.jpg\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Windows\u3068macOS\u30e6\u30fc\u30b6\u30fc\u3078\u8b66\u544a\uff5c\u65b0\u305f\u306a\u4eee\u60f3\u901a\u8ca8\u30a6\u30a4\u30eb\u30b9\u767a\u898b","description":"Python\u30d1\u30c3\u30b1\u30fc\u30b8\u30ea\u30dd\u30b8\u30c8\u30ea\u306b\u304a\u3044\u3066MetaMask\u306a\u3069\u4e3b\u8981\u306a\u4eee\u60f3\u901a\u8ca8\u30a6\u30a9\u30ec\u30c3\u30c8\u3092\u6a19\u7684\u3068\u3059\u308b\u65b0\u305f\u306a\u30de\u30eb\u30a6\u30a7\u30a2\u304c\u767a\u898b\u3055\u308c\u305f\u3002","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/jp\/news\/python-malware-crypto-wallet-theft\/","og_locale":"ja_JP","og_type":"article","og_title":"Windows\u3068macOS\u30e6\u30fc\u30b6\u30fc\u3078\u8b66\u544a\uff5c\u65b0\u305f\u306a\u4eee\u60f3\u901a\u8ca8\u30a6\u30a4\u30eb\u30b9\u767a\u898b","og_description":"Python\u30d1\u30c3\u30b1\u30fc\u30b8\u30ea\u30dd\u30b8\u30c8\u30ea\u306b\u304a\u3044\u3066MetaMask\u306a\u3069\u4e3b\u8981\u306a\u4eee\u60f3\u901a\u8ca8\u30a6\u30a9\u30ec\u30c3\u30c8\u3092\u6a19\u7684\u3068\u3059\u308b\u65b0\u305f\u306a\u30de\u30eb\u30a6\u30a7\u30a2\u304c\u767a\u898b\u3055\u308c\u305f\u3002","og_url":"https:\/\/cryptonews.com\/jp\/news\/python-malware-crypto-wallet-theft\/","og_site_name":"Crypto News Japan","article_published_time":"2024-10-30T16:27:03+00:00","article_modified_time":"2024-10-31T01:27:03+00:00","og_image":[{"width":1200,"height":675,"url":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/6\/2024\/10\/31001624\/1730301383-phthonmarware.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_description":"Python\u30d1\u30c3\u30b1\u30fc\u30b8\u30ea\u30dd\u30b8\u30c8\u30ea\u306b\u304a\u3044\u3066MetaMask\u306a\u3069\u4e3b\u8981\u306a\u4eee\u60f3\u901a\u8ca8\u30a6\u30a9\u30ec\u30c3\u30c8\u3092\u6a19\u7684\u3068\u3059\u308b\u65b0\u305f\u306a\u30de\u30eb\u30a6\u30a7\u30a2\u304c\u767a\u898b\u3055\u308c\u305f\u3002","twitter_image":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/6\/2024\/10\/31001624\/1730301383-phthonmarware.jpg","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/jp\/news\/python-malware-crypto-wallet-theft\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/jp\/news\/python-malware-crypto-wallet-theft\/"},"author":{"name":"Eiji","@id":"https:\/\/cryptonews.com\/jp\/#\/schema\/person\/ef46739d439f3786cd66e63ac9d4da84"},"headline":"Windows\u3068macOS\u30e6\u30fc\u30b6\u30fc\u3078\u8b66\u544a\uff5c\u65b0\u305f\u306a\u4eee\u60f3\u901a\u8ca8\u30a6\u30a4\u30eb\u30b9\u767a\u898b","datePublished":"2024-10-30T16:27:03+00:00","dateModified":"2024-10-31T01:27:03+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/jp\/news\/python-malware-crypto-wallet-theft\/"},"wordCount":27,"publisher":{"@id":"https:\/\/cryptonews.com\/jp\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/jp\/news\/python-malware-crypto-wallet-theft\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/6\/2024\/10\/31001624\/1730301383-phthonmarware.jpg","keywords":["\u4eee\u60f3\u901a\u8ca8"],"articleSection":["\u30cb\u30e5\u30fc\u30b9","\u30d6\u30ed\u30c3\u30af\u30c1\u30a7\u30fc\u30f3\u30cb\u30e5\u30fc\u30b9"],"inLanguage":"ja-JP","copyrightYear":"2024","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/jp\/news\/python-malware-crypto-wallet-theft\/","url":"https:\/\/cryptonews.com\/jp\/news\/python-malware-crypto-wallet-theft\/","name":"Windows\u3068macOS\u30e6\u30fc\u30b6\u30fc\u3078\u8b66\u544a\uff5c\u65b0\u305f\u306a\u4eee\u60f3\u901a\u8ca8\u30a6\u30a4\u30eb\u30b9\u767a\u898b","isPartOf":{"@id":"https:\/\/cryptonews.com\/jp\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/jp\/news\/python-malware-crypto-wallet-theft\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/jp\/news\/python-malware-crypto-wallet-theft\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/6\/2024\/10\/31001624\/1730301383-phthonmarware.jpg","datePublished":"2024-10-30T16:27:03+00:00","dateModified":"2024-10-31T01:27:03+00:00","description":"Python\u30d1\u30c3\u30b1\u30fc\u30b8\u30ea\u30dd\u30b8\u30c8\u30ea\u306b\u304a\u3044\u3066MetaMask\u306a\u3069\u4e3b\u8981\u306a\u4eee\u60f3\u901a\u8ca8\u30a6\u30a9\u30ec\u30c3\u30c8\u3092\u6a19\u7684\u3068\u3059\u308b\u65b0\u305f\u306a\u30de\u30eb\u30a6\u30a7\u30a2\u304c\u767a\u898b\u3055\u308c\u305f\u3002","breadcrumb":{"@id":"https:\/\/cryptonews.com\/jp\/news\/python-malware-crypto-wallet-theft\/#breadcrumb"},"inLanguage":"ja-JP","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/jp\/news\/python-malware-crypto-wallet-theft\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"ja-JP","@id":"https:\/\/cryptonews.com\/jp\/news\/python-malware-crypto-wallet-theft\/#primaryimage","url":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/6\/2024\/10\/31001624\/1730301383-phthonmarware.jpg","contentUrl":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/6\/2024\/10\/31001624\/1730301383-phthonmarware.jpg","width":1200,"height":675},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/jp\/news\/python-malware-crypto-wallet-theft\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/jp\/"},{"@type":"ListItem","position":2,"name":"Windows\u3068macOS\u30e6\u30fc\u30b6\u30fc\u3078\u8b66\u544a\uff5c\u65b0\u305f\u306a\u4eee\u60f3\u901a\u8ca8\u30a6\u30a4\u30eb\u30b9\u767a\u898b"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/jp\/#website","url":"https:\/\/cryptonews.com\/jp\/","name":"Cryptonews","description":"","publisher":{"@id":"https:\/\/cryptonews.com\/jp\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/jp\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"ja-JP"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/jp\/#organization","name":"Cryptonews","url":"https:\/\/cryptonews.com\/jp\/","logo":{"@type":"ImageObject","inLanguage":"ja-JP","@id":"https:\/\/cryptonews.com\/jp\/#\/schema\/logo\/image\/","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/6\/2023\/09\/4.jpg","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/6\/2023\/09\/4.jpg","width":1669,"height":874,"caption":"Cryptonews"},"image":{"@id":"https:\/\/cryptonews.com\/jp\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/jp\/wp-json\/wp\/v2\/posts\/132153","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/jp\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/jp\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/jp\/wp-json\/wp\/v2\/users\/541"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/jp\/wp-json\/wp\/v2\/comments?post=132153"}],"version-history":[{"count":5,"href":"https:\/\/cryptonews.com\/jp\/wp-json\/wp\/v2\/posts\/132153\/revisions"}],"predecessor-version":[{"id":132295,"href":"https:\/\/cryptonews.com\/jp\/wp-json\/wp\/v2\/posts\/132153\/revisions\/132295"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/jp\/wp-json\/wp\/v2\/media\/132179"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/jp\/wp-json\/wp\/v2\/media?parent=132153"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/jp\/wp-json\/wp\/v2\/categories?post=132153"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/jp\/wp-json\/wp\/v2\/tags?post=132153"},{"taxonomy":"editors","embeddable":true,"href":"https:\/\/cryptonews.com\/jp\/wp-json\/wp\/v2\/editors?post=132153"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/jp\/wp-json\/wp\/v2\/sponsored_companies?post=132153"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}