AIツール「Claude」の偽デスクトップアプリを介して、暗号資産の窃取を目的としたマルウェア「RevStealer」が拡散していることが明らかになりました。このマルウェアは50種類以上の暗号資産ウォレットを標的としており、保管されている資産が不正に引き出される危険性があります。さらにブラウザの認証情報や各種データも対象とされていることから、Web3関連の業務を行うユーザーや企業にとってセキュリティ上の重大な脅威となっています。
株式会社Pacific Metaが運営する編集チームです。ステーブルコイン、RWA（リアルワールドアセット）、セキュリティトークン、NFTなどのトークン活用や、オンチェーン金融、AI×ブロックチェーン領域の事業開発・実装、暗号資産の基礎知識と国内取引所の使い方まで、ブロックチェーン事業の支援で得た知見をもとに記事の企画・執筆・監修を行っています。編集部や運営会社の詳細は公式サイトと編集方針をご覧ください。
偽アプリを介したマルウェアの拡散と標的となるデータ
今回確認された手口では、正規のClaudeデスクトップアプリを装った偽のアプリケーションが配布され、感染端末にマルウェア「RevStealer」が送り込まれます。サイバーセキュリティ企業の調査によると、Windows環境を主な標的として情報窃取活動を行っているとされています。
RevStealerが標的とするデータは多岐にわたり、以下の情報が収集・窃取される対象となっています。
- 50種類以上の暗号資産ウォレットデータ
- ウェブブラウザに保存されたパスワードおよびCookie
- メッセージングアプリの各種データ
- 端末内に保存された特定のドキュメントファイル
このように、暗号資産ウォレットの秘密情報だけでなく、ブラウザのセッション情報やログイン認証情報も同時に窃取されるため、関連するオンラインサービスやクラウド環境への二次被害につながる可能性があります。
Web3業界における注意点
AIツールの利用拡大に伴い、開発者やリサーチャーをはじめとするWeb3業界のビジネスパーソンを狙った偽ソフトウェアの配布事例が増加しています。RevStealerのように短時間で広範な認証情報とウォレットデータを抜き取るマルウェアに対しては、公式以外の配布元からソフトウェアをダウンロードしないことや、端末のセキュリティ対策を徹底することが重要となります。
ポイント
- 偽のClaudeデスクトップアプリを通じて、暗号資産を標的とするマルウェア「RevStealer」が拡散されています。
- 50種類以上の暗号資産ウォレットに加え、ブラウザのパスワード、Cookie、メッセージングデータ、ドキュメントなどが窃取の対象です。
- ウォレット情報と同時に各種アカウントのログイン情報も流出するリスクがあり、資産管理や業務端末のセキュリティにおいて警戒が必要です。