慢雾 23pds：MioLabは暗号資産およびハードウェアウォレットを狙う

慢雾のチーフ情報セキュリティオフィサーである23pdsは、Xプラットフォームで、MioLabがロシア語地下フォーラムで活動しているmacOS用のマルウェア・アズ・ア・サービスプラットフォームであり、サイバー犯罪グループ向けにC2コントロール、API統合、およびカスタマイズされた攻撃能力を提供していると投稿しました。主な目的は暗号資産の窃取であり、LedgerやTrezorなどのハードウェアウォレットを狙った専用攻撃モジュールも提供しています。軽量なペイロードと多機能なWebバックエンドを用いて、攻撃者はブラウザの機密データや暗号ウォレット資産を効率的に盗み出すことができ、高度にカスタマイズされたソーシャルエンジニアリングの誘引を活用してmacOSのセキュリティ防御を回避し、長期的かつ隠密なコントロールを実現します。