Gate News のニュースによると、安全機関GoPlusが警告を発し、GlassWormが初期のVS Codeワームから高度に複雑なサプライチェーン攻撃フレームワークに進化し、Chrome拡張機能に偽装してユーザーの機密データや暗号資産を盗み、脅威の範囲が拡大しているとしています。
今回の攻撃の核心は、毒を投げ込むことと隠蔽コード注入に依存しています。攻撃者は特別なUnicodeとPUA文字を利用して、npmおよびPyPIのソフトウェアパッケージを改竄し、悪意のあるローダーを埋め込みました。これらの文字はコードレビューツールでは認識されにくいため、悪意のあるコードは従来の静的分析検出を回避し、開発環境を源から汚染することができます。
通信の面では、GlassWormはより隠蔽された制御方法を採用しています。従来のドメインネームサーバーを放棄し、Solanaブロックチェーンをコマンドおよび制御チャネルとして利用し、指示をチェーン上の取引メモに隠しています。この設計により、攻撃インフラはより強いブロック耐性を持ち、通常の手段では追跡や切断が困難になります。
エンドポイント側では、攻撃は「Google Docs Offline」の拡張機能に偽装して実行されます。この悪意のあるプラグインは、ブラウザのCookie、クリップボードの内容、閲覧履歴を盗むことができ、さらにキーボードの入力を記録し、スクリーンショットを撮影する能力を持ち、LedgerやTrezorなどのハードウェアウォレットの活動を監視することもできます。さらに、攻撃者はフィッシング画面を表示してユーザーにリカバリーフレーズを入力させ、直接デジタル資産を制御します。
GoPlusはユーザーに対し、隠れた文字を識別できる検出ツールを導入し、出所不明のソフトウェアやプラグインのインストールを避けるよう警告しています。また、異常な取引署名や送金要求に注意を払う必要があります。デバイスが侵入された疑いがある場合は、直ちにネットワーク接続を切断し、すべての関連アカウントの資格情報を変更して潜在的な損失を低減するようにしてください。
免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
BONKとSolanaが5月3日にCycol Galleryを有効化し、オンチェーンで物理アート作品を認証できるようにする
ビジネス・インサイダーによると、5月3日にBONKとSolanaは、ニューヨークのロウワー・イースト・サイドにあるCycolギャラリーで、ブロックチェーンの真正性・来歴証明書を通じて、物理アートをオンチェーンで認証できるようにした。Exchange Artプラットフォーム経由で物理作品を購入するコレクターは、現在 p
GateNews7時間前
サークル、5月2日にソラナで一晩にUSDC 250Mを鋳造
オンチェーンのデータによると、Circleは5月2日の午前5時10分ごろに、Solana上でUSDCを2億5000万ドル(USDC)発行しました。
GateNews12時間前
ソラナ価格は主要水準で圧縮、セキュリティのアップグレードが登場
重要な洞察
EMAクラスターとCRTレンジが一致することで、ソラナの価格は三角形の頂点付近で圧縮し、鋭い方向性のあるボラティリティ拡大に先立って起こりやすい状況を作り出している。
量子レディネス・レポートはFalconの統合を確認し、ソラナがポスト量子の有効化を行えることを保証する
CryptoNewsLand17時間前
ソラナはETF流入で価格レンジが縮小する中、$86を維持
重要な洞察:
ソラナは5回連続のETF流入セッションを記録し、累積資産を10億ドル超へ押し上げた一方で、選択的な流出は機関投資家の配分戦略が移り変わっていることを示唆した。
価格の値動きは短期平均の上で下支えされ続けたが、長期的な抵抗
CryptoNewsLand18時間前
$90の下で弱気のチャートパターンが形成され、ソラナ価格が下落傾向に
重要な洞察
ソラナは、$90を下回った拒否(リジェクト)が繰り返された後、$83近辺で取引されており、丸みを帯びたトップの形(パターン)が確認されます。これは、より短い時間軸において強気の勢いが弱まっていることを示唆しています。
$78から$80のサポートゾーンは依然として重要であり、ここが崩れるとさらなる下落が進み、$75に向かう可能性があり、さらに下落が継続するかもしれません。
CryptoNewsLand19時間前
アンカレッジ・デジタルが5月にSolana上でWestern UnionのUSDPTステーブルコインのローンチを支援
アンカレッジ・デジタル・バンクは、米ドル支払トークン(USDPT)のソラナ上での今月中のローンチに向けて、ウエスタン・ユニオンがGENIUS法の枠組みを安定コイン発行のために支持していることを背景に、安定コイン発行のためのGENIUS法の枠組みを支持するコメント・レターを通貨監督庁(Office of the Comptroller of the Currency)に提出した。アンカレッジは連邦政府として機能する予定だ。
GateNews22時間前