「Erbium」と呼ばれる新たな危険性の高いマルウェアがここ数カ月間出回っており、新たな経路に拡散する可能性が高い。
Erbium は、パスワード、クレジット カード情報、Cookie、暗号通貨ウォレットなどをターゲットとする情報窃取ツールです。残念ながら、これは広く利用可能であるため、将来的には新しい方法で使用される可能性があります。
エルビウムは、現時点では小規模に使用されているように見えますが、多くの可能性を秘めています。そしてそれは恐ろしいことです。現時点では、この情報窃取マルウェアは、海賊版ゲームや人気タイトルのチートを装って共有されています。ただし、Erbium はサービスとしてのマルウェア (MaaS) であるため、その性質上、山火事のように広がる可能性があります。つまり、ほぼ誰でも手に入れることができます。
当初、Erbium の価格は 1 週間あたりわずか 9 ドルでしたが、現在は月額 100 ドル、または 1 年間のライセンスの場合は 1,000 ドルとなっています。その価格で、攻撃者はカスタマー サポート、アップデート、そしてさらに重要なことに、その完全な機能セットを備えたツール自体にアクセスできるようになります。
2022 年 8 月に Cyfirma によって最初に発見されたこのマルウェアは、ゲーム クラック内に隠されており、非常に強力な力を持っています。 Chromium および Gecko ベースのブラウザ内で見つかったデータ (パスワード、Cookie、フォームの自動入力情報、クレジット カード データなど) を盗む可能性があります。さらに、暗号通貨ユーザーがブラウザ拡張機能としてインストールされている限り、ウォレットからデータを盗もうとすることで暗号通貨ユーザーをターゲットにします。
ただし、それだけではありません。Erbium は、Exodus、Atomic、Bytecoin、Ethereum などのコールド暗号通貨ウォレットを盗むこともできます。さらに、Trezor、EOS Authenticator、Authy 2FA、Authenticator 2FA などのさまざまなパスワードおよび 2FA マネージャーから 2 要素認証コードを盗むことができます。
Erbium は、Telegram 認証ファイル、Steam および Discord トークン、接続されている各モニターからのスクリーンショットを盗みます。これらすべてが盗まれているため、攻撃者には被害者から何が抽出されたかの完全な概要が送信されます。
このマルウェアは、値上げにもかかわらず実際にはまだ安価であり（ Bleeping Computer によると、価格は RedLine スティーラーの約 3 分の 1 です）、価格競争力があり、さまざまなハッカー フォーラムで多くの賞賛を受けています。それがどれほどのことができるかを考えると、最終的には誰かがゲームのクラック以外の何かにそれを組み込む可能性が高く、その後、さらに普及する可能性があります。
安全を保つにはどうすればよいでしょうか?
危険にさらされないようにしたいのであれば、現時点でやるべきことは、違法なファイル (クラックされたゲームやゲームのボットなど) をダウンロードしないことだけです。ただし、常に警戒し、 最高のウイルス対策ソフトウェア を使用し、常に最新の状態に保ち、ダウンロードした各ファイルをスキャンすることをお勧めします。暗号通貨を所有している場合は、デスクトップ ウォレットではなく、完全にオフラインのコールド ウォレットに資金を移動することを検討してください。
ゲーマーはマルウェアの標的になることがよくあります。つい最近、 原神が パスワードを盗むためのゲートウェイとして使用されているのを 確認しましたが、このトリックを機能させるためにゲームを PC にインストールする必要さえありません。このため、マルウェア対策ソフトウェアを使用し、定期的にスキャンを実行することが重要です。