Telegramをマルウェアから守る方法｜仮想通貨ウォレット型マルウェアの脅威と対策

記事のポイント: サイバー犯罪者がTelegramユーザーを標的にし、暗号資産（クリプト）ウォレットを盗むマルウェアが拡散しています。偽のTelegramデスクトップアプリによる深刻なマルウェア攻撃も確認されており、自分自身をマルウェアから守る方法を詳しく解説します。

Telegramは、Android・iOS・Windowsに対応したクラウドベースのクロスプラットフォーム型メッセージングサービスです。高いプライバシー保護ポリシーで知られ、多くのユーザーから支持を集めています。しかしその人気の裏で、同アプリはマルウェア攻撃の標的となっています。近年、サイバー犯罪者は一度に多数のユーザーへ到達できるソーシャルプラットフォームに注目しており、実際に多くのユーザーの端末へ暗号通貨ウォレットを狙うマルウェアが侵入した事例が報告されています。さらにWindowsユーザーを混乱させている偽のTelegramデスクトップアプリに関する最新情報もあわせてご紹介します。

Telegram上で確認された暗号資産ウォレット型マルウェア「Echelon」

暗号資産分野におけるサイバー犯罪の急増は、Telegram上でも見受けられます。セキュリティ企業SafeGuard CyberのD7脅威インテリジェンスチームによると、Telegram上の暗号資産関連チャットを狙った組織的な攻撃が進行中であり、「Echelon」と呼ばれるマルウェアが複数の端末にダウンロードされていることが判明しました。最も問題なのは、Telegramのデフォルト機能である「自動ダウンロード」が、マルウェアの急速な拡散に大きく寄与してしまった点です。

この暗号資産ウォレット型マルウェアは、端末に侵入すると個人情報や認証情報を窃取でき、プライバシーに対して重大な脅威となります。暗号資産は利益を求める投資家を数多く引きつけてきたため、悪意ある者たちがこの分野を攻撃対象として選ぶ理由の一つといえるでしょう。

悪意のあるファイルは「Smokes night」という名前で配布されており、自動ダウンロード機能が有効になっている無防備なユーザーの端末にダウンロードされました。その後、端末へのアクセス権限を取得し、個人情報を収集します。スクリーンショットの撮影や暗号資産ウォレットの認証情報の窃取も容易に行えるため、極めて危険なマルウェアです。

残念ながら、被害はTelegramだけにとどまりません。Discord、Edge、OpenVPN、Outlookなどのプラットフォームや、Zcash、Monero、LitecoinCore、Jaxxといった各種ウォレットも脅威にさらされています。

被害を回避するための対策

主な標的となるのは、暗号資産関連のグループに参加したばかりの警戒心の低い新規ユーザーです。以下のポイントを必ず実践しましょう。

• 見知らぬグループには安易に参加せず、必ず事前に調査を行う。
• Telegramアプリの自動ダウンロード機能を直ちに無効化する。
• 第三者からのリンクからは一切ファイルをダウンロードしない。
• 知らないユーザーとの個人チャットには応じない。
• メールアドレス、秘密鍵、パスワードなどの個人情報は決して共有しない。
• 管理者や公式アカウントになりすました詐欺に注意する。
• 信頼できるアンチウイルスソフトを導入し、こうした脅威から端末を守る。

Windows PCには「Systweak Antivirus」の利用をおすすめします。悪意のあるWebページやダウンロードなど、さまざまな脅威からリアルタイムで保護し、危険なコンテンツからユーザーを守るための警告を表示してくれるWindows向けアプリです。Windows 11、10、8.1、8、7 SP1以降に対応しています。

受賞歴のあるSystweak Antivirusの詳細はこちらをご覧ください。

あわせて読みたい：WhatsApp・Signal・Telegramユーザー必見！今すぐ変更すべきセキュリティ設定とは？

偽Telegramアプリによるさらなる脅威

暗号資産ウォレット型マルウェアへの注意喚起が広まる一方で、新たな問題が浮上しました。今回はTelegram本体ではなく、その名前を利用した攻撃です。セキュリティ企業Minerva Labsが最近報告したところによると、偽のTelegramデスクトップアプリが危険なマルウェアをコンピューターに仕込んでいることが判明しました。同社は、Windows向けマルウェアを拡散する偽Telegramデスクトップアプリに対して警戒を強めるようユーザーに警告しています。「Purple Fox」と呼ばれるこのマルウェアは、アンチウイルスソフトによる検出をすり抜けることから、特に危険視されています。

Purple FoxはWindowsユーザーにとって大きなセキュリティリスクとなり得ます。複数の脅威アクターが偽のTelegramアプリへのリンクを使ってマルウェアを拡散しており、Purple Foxマルウェアで使用されたものと同じルートキットが使われていると報告されています。研究者のNatalie Zargarov氏によると、メールのリンクとして送られてくるケースもあれば、フィッシングサイト上で発見されるケースもあります。

これはアンチウイルスソフトの検出を回避するために悪用される巧妙な手口です。ファイル単体では脅威とみなされないため、アンチウイルスが検出できないのです。Purple Foxは2018年に初めて発見されたステルスマルウェアであり、正規のソフトウェアに添付されて端末に問題を引き起こす事例も確認されています。

そのため、オンラインでクリックするリンクや端末にダウンロードされるファイルには常に注意が必要です。端末内のファイルや稼働中のプロセスに対して慎重かつ敏感であることが、マルウェア攻撃の魔の手から逃れる唯一の方法です。

まとめ

Telegramはここ2週間で2度の大規模なマルウェア攻撃に直面しました。プライバシーポリシーの変更をきっかけにWhatsAppからTelegramへ移行したユーザーも多いですが、今後はどうなるのでしょうか。別のメッセージングサービスへ乗り換えるべきタイミングなのでしょうか。インスタントメッセージングやSNSは、ユーザーデータを守れないのでしょうか。皆さんの意見をお聞かせください。

あなたのご意見をお待ちしています！

本記事が、Telegramで発見された暗号資産ウォレット型マルウェアへの理解を深める助けとなれば幸いです。記事をより役立つものにするため、皆様のご意見やご感想をぜひコメント欄でお聞かせください。SNSでのシェアによって、友人や周囲の方々にもこの情報を広めていただければと思います。Telegramを使用していますか？もしそうであれば、現在直面している脅威を把握しておくことが重要です。使用していない方も、本記事を共有して周囲の方々の注意喚起にお役立てください。

私たちはFacebook、Twitter、Instagram、YouTubeでも活動しています。ご質問やご提案があれば、下のコメント欄でお気軽にお知らせください。技術に関する便利なヒントやコツ、よくある問題の解決策を定期的に発信しています。

関連記事：

Telegramアカウントを完全に削除する方法

2022年に注意すべき5種類の詐欺手法とは

PCをマルウェアやデータのセキュリティ脅威から守る方法