不和 “私のゲームを試してみてください” 詐欺 – 保護

Discordとは何ですか？ “私のゲームを試してみてください” 詐欺?

DiscordサーバーやDMで、誰かが新しいインディーゲームを試してみてほしいとメッセージを送ってきた。もしかしたら、それはあなたの友人かもしれない。. ダウンロードリンクをクリックする前に, 今すぐこの記事を読んでください. この詐欺により、被害者はすでに数十万ドル相当の仮想通貨やNFTを失っている。, そしてそれは積極的に増加している. このページ下部の保護ガイドに、具体的な手順が記載されています。.

ディスコード “私のゲームを試してみてください” 詐欺は、少なくとも2000年から蔓延しているソーシャルエンジニアリング攻撃です。 2021 そして、 2025, Krakenの最高セキュリティ責任者は、 “ますます普及しつつある攻撃手法。” その前提は単純明快で、驚くほど効果的だ。: 詐欺師がDiscordサーバーまたはコミュニティに潜入する, 信頼関係を築き、メンバー同士の交流方法を学ぶことに時間を費やす, そして、ターゲットにプライベートメッセージを送り、新しいゲームをテストするよう招待する。. ダウンロードリンクはDropboxにホストされています, グーグルドライブ, Discord独自のCDN, またはitch.ioのようなプラットフォームはゲームを提供しない, しかし、完全に機能する マルウェア ペイロード. NFTアーティストのプリンセス・ヒピオが行方不明 $170,000 暗号通貨とNFTで、詐欺師がサーバーに侵入して彼女を説得し、まさにこの詐欺に引っかかった。. 数時間以内に, 全てが消え去った.

Discord はどのように “私のゲームを試してみてください” 詐欺行為?

この詐欺はコードの悪用ではなく、信頼を悪用するものです。. 以下に、その手順を一つずつ詳しく説明します。:

• 潜入と信頼関係の構築 詐欺師がDiscordサーバーに参加する, 待ち伏せしている, そして、メンバー同士がどのようにコミュニケーションをとるかを研究する。. 暗号通貨に特化したコミュニティでは, 彼らはNFTを所有するユーザーを具体的に特定する, 暗号ウォレット, または貴重なデジタル資産. この患者による社会工学的な段階は、攻撃を開始するまで数日から数週間続くことがある。.
• 要求 信頼関係が確立されたら, 詐欺師がダイレクトメッセージを送信します: “おい, 私はゲームを開発しています, 試してみてもいいですか？? あなたの意見をぜひお聞かせください。” 詐欺師があなたのことを十分に知っているため、メッセージが個人的で本物らしく感じられるのです。. これは定番だ フィッシング 偽のブランディングではなく、社会的信頼に基づいて構築されている.
• ダウンロード — このリンクは、一見正当なプラットフォームであるDropboxにホストされているファイルにつながります。, グーグルドライブ, Discord独自のCDN, またはitch.io. ファイルは通常 自己解凍アーカイブ またはゲームインストーラーを装った実行ファイル. あなたがそれを実行したら, a 悪意のあるペイロード バックグラウンドで静かに実行される.
• 詐欺を拡散する不正アカウント — トークンを盗んだ後, 詐欺師はあなたのアカウントを乗っ取り、すぐにそれを使って同じものを送信します “私のゲームを試してみてください” 友達リストとサーバーにいる全員にメッセージを送ることで、連鎖的にリーチを拡大します。 悪意のあるリダイレクト信頼関係.

マルウェアは実際には何をするのか？?

偽のゲームファイルを実行すると, このマルウェアはすぐに活動を開始し、複数の標的を同時に攻撃する。. 内部ではこんなことが起こっている。:

• Discordトークンの盗難 — マルウェアは、ローカルインストールファイルからDiscordセッショントークンを即座に読み取り、攻撃者のサーバーに送信します。 C&Cサーバー. トークンを使って, 攻撃者はパスワードや2段階認証なしであなたのアカウントに完全にアクセスできます。あらゆる手段を回避します。.
• ブラウザデータの盗難 — マルウェアはブラウザのすべてのクッキーを収集します, 保存されたパスワード, 支払い情報, Chromeからのセッションデータ, Firefox, 角, およびその他のインストール済みブラウザを介して スパイウェア-スタイル データ収集 ルーチンを実行すると、すべてからログアウトされてしまい、素早く行動できなくなります。.
• 暗号通貨ウォレットからの資金流出 — ブラウザベースの暗号通貨ウォレットをお持ちの場合 (MetaMask, ファントム, 等), 彼らのシードフレーズ, 秘密鍵, セッションデータが抽出され、数分以内に資金を吸い上げるために使用されます。. 研究者らは、この詐欺行為をNovaを含むElectronベースの窃盗マルウェアファミリーと関連付けている。, 上尾, ヘキソン, そしてBby Stealer RATのバリアント.
• アカウント乗っ取りと詐欺の拡散 乗っ取られたDiscordアカウントは、あなたの友人やコミュニティメンバーに同じメッセージを拡散するために即座に悪用されます。, あなたを意図せずして媒介者に変え、信頼できるソーシャルネットワークを通じて詐欺を自己増殖させる.

マルウェアはDiscord自体に悪意のあるスクリプトを挿入する可能性があり、そのため、再度ログインしても, それはあなたのメールを傍受します, パスワード, 入力した瞬間に2FAコードが表示されます, 攻撃者がアカウントを保護する間、永久にロックアウトされます.

あなたは何をするべきか?

これらのメッセージのいずれかから既にファイルを実行した場合, そのマシン上のすべてのアカウントが侵害されたものとして直ちに対処し、別のデバイスからすべてのパスワードを変更してください。, Discordセッションを取り消す, 仮想通貨取引所に通知する. 友人があなたに不審なメッセージを送ってきた場合 “私のゲームを試してみてください” メッセージ, ダウンロードしないでください。別のプラットフォームを通じて連絡を取り、本当に本人かどうかを確認してください。. この記事の下にある完全な保護および削除ガイドに従って、システムをクリーンアップし、アカウントをロックしてください。.