世界中が待ち望む『GTA 6』が間もなく発売されるが、それを狙ったサイバー犯罪グループが、偽のテスト版や先行体験サイトを使って、ユーザーにマルウェアをダウンロードさせ、暗号資産ウォレットに接続させて資産を盗み取ろうとしている。
『Grand Theft Auto VI』（GTA 6）の正式発売までまだ数ヶ月あるが、世界中のプレイヤーの期待感がサイバー犯罪グループの標的となっている。最近のセキュリティ研究者の調査によると、GTA 6のテスト版、先行体験版、ベータ版申し込みを装った偽サイトがネット上で急速に拡散しており、プレイヤーがゲームを先に体験したいという心理を利用して、アカウント情報を入力させたり、マルウェアをダウンロードさせたり、さらには暗号資産を直接盗み取ろうとしている。
複数のセキュリティ機関の追跡によると、これらのサイトはロックスター・ゲームズの公式ページを装い、SNS、メール、Discordグループ、検索エンジン広告などを通じて拡散している。中には、GTA 6のクローズドテストプレイヤーを募集中と称したり、限定ベータキーを提供すると謳って、多くのプレイヤーのクリックを誘っているサイトもある。
図源：Malwarebytes ロックスター・ゲームズ公式ページを装った偽サイト
従来のゲームアカウントを狙った詐欺手法と比べ、今回の攻撃は暗号資産ユーザーにも標的を拡大している。
偽のフィッシングサイトの一部では、プレイヤーに暗号資産ウォレットを接続させ、資格確認やテスト参加資格NFTの取得、いわゆるGTA 6コミュニティ活動への参加を求める。被害者がウォレットを承認すると、悪意のあるスマートコントラクトがトークン転送権限を取得し、ウォレット内の暗号資産を別のアドレスに移す可能性がある。 また、別のサイトではシードフレーズや秘密鍵の入力を直接要求し、ウォレット全体を乗っ取られるケースもある。
研究者は、この手口がWeb3業界でよく見られる詐欺手法だと指摘する。詐欺グループは、人気IPや有名人のイベント、大型ゲームの発売ブームを利用してアクセスを集め、フィッシングページで資産を盗む。ブロックチェーン取引には不可逆性があるため、資産が移動されると取り戻すのは極めて困難だ。
ウォレットフィッシングに加えて、一部のサイトでは、いわゆるGTA 6のテスト版インストールファイル、モバイル版APK、PC先行体験プログラムを提供している。
セキュリティ専門家は、これらのダウンロードファイルに実際にはトロイの木馬、リモート操作ツール、情報窃取マルウェアが仕込まれていることを発見した。被害者がインストールすると、攻撃者はブラウザのパスワード、銀行口座情報、ゲームプラットフォームのアカウント、さらにはPC全体を遠隔操作できる可能性がある。一部のマルウェアは、MetaMaskやCoinbase Walletなどの一般的な暗号資産ウォレットのローカルデータを特に探索する。
注目すべきは、現在ロックスター・ゲームズはGTA 6のベータテスト計画を一切公開しておらず、PC版の発売時期も発表していない。しかし、多くの詐欺サイトはAndroidテスト版やPC先行版を宣伝の目玉にして、信頼性を高めている。
セキュリティ企業NordVPNは、生成AIによってフィッシング攻撃がよりリアルになっていると指摘する。従来、多くの詐欺サイトはデザインが粗雑で文法の誤りが多く、見破られやすかったが、現在は攻撃者がAIを活用して高品質な文章や公式サイトの模倣インターフェースを素早く生成し、完全なカスタマーサービスシステムやSNSアカウントを構築することで、一般ユーザーが偽物と本物を見分けるのが難しくなっている。
専門家は、プレイヤーはロックスター・ゲームズの公式サイト、PlayStation Store、Xbox Marketplaceなどの正規ルートからのみGTA 6関連情報を入手すべきだとアドバイスする。ウォレット接続やシードフレーズの入力を求めたり、非公式のテストプログラムをダウンロードさせたり、ベータキーを提供すると称するサイトは、すべて高リスクの兆候と見なすべきだ。
GTA 6の発売日が近づくにつれ、同様の詐欺活動がさらに増加すると予想される。人気ゲームはソーシャルエンジニアリング攻撃の重要な入口となりつつあり、ウォレット承認管理、秘密鍵の保護、情報源の確認が、オンチェーン資産を守る上で重要な防衛線となっている。
本記事は暗号Agentが様々な情報を集約して生成したもので、『暗号都市』が査読・編集を行っています。現在はトレーニング段階にあり、論理的な誤りや情報の誤差が含まれる可能性があります。内容は参考用であり、投資アドバイスとして扱わないでください。
823.99K 人気度
378.75M 人気度
62.7K 人気度
295.35K 人気度
2.18M 人気度
GTA 6の偽の内部テストサイトがネットを席巻！複数の悪質なフィッシングプラットフォームが暗号資産を荒稼ぎ
世界中が待ち望む『GTA 6』が間もなく発売されるが、それを狙ったサイバー犯罪グループが、偽のテスト版や先行体験サイトを使って、ユーザーにマルウェアをダウンロードさせ、暗号資産ウォレットに接続させて資産を盗み取ろうとしている。
GTA 6 ブームが詐欺グループの新たな標的に
『Grand Theft Auto VI』（GTA 6）の正式発売までまだ数ヶ月あるが、世界中のプレイヤーの期待感がサイバー犯罪グループの標的となっている。最近のセキュリティ研究者の調査によると、GTA 6のテスト版、先行体験版、ベータ版申し込みを装った偽サイトがネット上で急速に拡散しており、プレイヤーがゲームを先に体験したいという心理を利用して、アカウント情報を入力させたり、マルウェアをダウンロードさせたり、さらには暗号資産を直接盗み取ろうとしている。
複数のセキュリティ機関の追跡によると、これらのサイトはロックスター・ゲームズの公式ページを装い、SNS、メール、Discordグループ、検索エンジン広告などを通じて拡散している。中には、GTA 6のクローズドテストプレイヤーを募集中と称したり、限定ベータキーを提供すると謳って、多くのプレイヤーのクリックを誘っているサイトもある。
図源：Malwarebytes ロックスター・ゲームズ公式ページを装った偽サイト
偽のテスト参加資格がウォレットフィッシングの道具に
従来のゲームアカウントを狙った詐欺手法と比べ、今回の攻撃は暗号資産ユーザーにも標的を拡大している。
偽のフィッシングサイトの一部では、プレイヤーに暗号資産ウォレットを接続させ、資格確認やテスト参加資格NFTの取得、いわゆるGTA 6コミュニティ活動への参加を求める。被害者がウォレットを承認すると、悪意のあるスマートコントラクトがトークン転送権限を取得し、ウォレット内の暗号資産を別のアドレスに移す可能性がある。 また、別のサイトではシードフレーズや秘密鍵の入力を直接要求し、ウォレット全体を乗っ取られるケースもある。
研究者は、この手口がWeb3業界でよく見られる詐欺手法だと指摘する。詐欺グループは、人気IPや有名人のイベント、大型ゲームの発売ブームを利用してアクセスを集め、フィッシングページで資産を盗む。ブロックチェーン取引には不可逆性があるため、資産が移動されると取り戻すのは極めて困難だ。
マルウェアが同時にプレイヤーの端末を狙う
ウォレットフィッシングに加えて、一部のサイトでは、いわゆるGTA 6のテスト版インストールファイル、モバイル版APK、PC先行体験プログラムを提供している。
セキュリティ専門家は、これらのダウンロードファイルに実際にはトロイの木馬、リモート操作ツール、情報窃取マルウェアが仕込まれていることを発見した。被害者がインストールすると、攻撃者はブラウザのパスワード、銀行口座情報、ゲームプラットフォームのアカウント、さらにはPC全体を遠隔操作できる可能性がある。一部のマルウェアは、MetaMaskやCoinbase Walletなどの一般的な暗号資産ウォレットのローカルデータを特に探索する。
注目すべきは、現在ロックスター・ゲームズはGTA 6のベータテスト計画を一切公開しておらず、PC版の発売時期も発表していない。しかし、多くの詐欺サイトはAndroidテスト版やPC先行版を宣伝の目玉にして、信頼性を高めている。
AIが詐欺コストを削減し、リアリティを向上
セキュリティ企業NordVPNは、生成AIによってフィッシング攻撃がよりリアルになっていると指摘する。従来、多くの詐欺サイトはデザインが粗雑で文法の誤りが多く、見破られやすかったが、現在は攻撃者がAIを活用して高品質な文章や公式サイトの模倣インターフェースを素早く生成し、完全なカスタマーサービスシステムやSNSアカウントを構築することで、一般ユーザーが偽物と本物を見分けるのが難しくなっている。
専門家は、プレイヤーはロックスター・ゲームズの公式サイト、PlayStation Store、Xbox Marketplaceなどの正規ルートからのみGTA 6関連情報を入手すべきだとアドバイスする。ウォレット接続やシードフレーズの入力を求めたり、非公式のテストプログラムをダウンロードさせたり、ベータキーを提供すると称するサイトは、すべて高リスクの兆候と見なすべきだ。
GTA 6の発売日が近づくにつれ、同様の詐欺活動がさらに増加すると予想される。人気ゲームはソーシャルエンジニアリング攻撃の重要な入口となりつつあり、ウォレット承認管理、秘密鍵の保護、情報源の確認が、オンチェーン資産を守る上で重要な防衛線となっている。
本記事は暗号Agentが様々な情報を集約して生成したもので、『暗号都市』が査読・編集を行っています。現在はトレーニング段階にあり、論理的な誤りや情報の誤差が含まれる可能性があります。内容は参考用であり、投資アドバイスとして扱わないでください。