B
今週中
Google ChromeおよびMicrosoft Edge向けに、仮想通貨ウォレットの秘密鍵を盗み出す悪意のある拡張機能19件
📌 一言でいうと
Google ChromeおよびMicrosoft Edge向けに、仮想通貨ウォレットの秘密鍵を盗み出す悪意のある拡張機能19件が発見されました。攻撃者は、正当な機能を持つ拡張機能を取得または公開し、ユーザー数が増えた段階で悪意のあるコードを含むアップデートを配信する手法を用いています。このキャンペーンは「Superior」と名付けられ、2024年2月頃から活動していた可能性があります。
🔍該当判定
- Google Chrome または Microsoft Edge のブラウザ拡張機能を利用している
- 仮想通貨（暗号資産）のウォレットをブラウザに導入している
- 拡張機能『Enable Right Click & Copy — Smart Un』をインストールしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なブラウザ拡張機能をインストールしないこと。既にインストールしている場合は、提供元が不明な拡張機能を削除し、ウォレットの秘密鍵の漏洩がないか確認することを推奨します。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ブラウザ拡張機能による仮想通貨盗難の危険性について
お疲れさまです。情報システム担当です。
Google ChromeやMicrosoft Edgeの拡張機能の中に、仮想通貨（暗号資産）を盗み出す悪意のあるプログラムが仕込まれたものが発見されました。
ご協力をお願いしたいこと:
1. 心当たりのない、または信頼できないブラウザ拡張機能をインストールしないでください。
2. 現在インストールしている拡張機能を確認し、不要なものは削除してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
Google ChromeやMicrosoft Edgeの拡張機能の中に、仮想通貨（暗号資産）を盗み出す悪意のあるプログラムが仕込まれたものが発見されました。
ご協力をお願いしたいこと:
1. 心当たりのない、または信頼できないブラウザ拡張機能をインストールしないでください。
2. 現在インストールしている拡張機能を確認し、不要なものは削除してください。
対応期限: 本日中
Subject: [Security Alert] Risk of Cryptocurrency Theft via Browser Extensions
Hi everyone,
We have been notified that several malicious extensions for Google Chrome and Microsoft Edge have been found that steal cryptocurrency wallet information.
What we need you to do:
1. Do not install any browser extensions from untrusted or unknown sources.
2. Review your currently installed extensions and remove any that are unnecessary or suspicious.
Deadline: End of today
Hi everyone,
We have been notified that several malicious extensions for Google Chrome and Microsoft Edge have been found that steal cryptocurrency wallet information.
What we need you to do:
1. Do not install any browser extensions from untrusted or unknown sources.
2. Review your currently installed extensions and remove any that are unnecessary or suspicious.
Deadline: End of today
件名: 【共有】ブラウザ拡張機能を用いた仮想通貨窃取キャンペーン「Superior」について
お疲れさまです。ブラウザ拡張機能をサプライチェーン攻撃の踏み台とするキャンペーンに関する情報共有です。
■ 概要
攻撃グループ「Superior」が、Chrome/Edge向けに19件の悪意のある拡張機能を配信。正当な拡張機能を装い、後からアップデートでウォレット窃取コードを注入する手法を用いています。
■ 影響範囲
- Google Chrome / Microsoft Edge 利用ユーザー
- 特に仮想通貨ウォレットを利用しているユーザー
■ 対応手順
1. 社内端末における不審な拡張機能のインストール状況を確認し、必要に応じて制限をかける。
2. ユーザーに対し、信頼できない拡張機能の導入禁止を周知する。
■ 参考情報
- Socket Security Research
対応優先度: 中
対応期限: 今週中
お疲れさまです。ブラウザ拡張機能をサプライチェーン攻撃の踏み台とするキャンペーンに関する情報共有です。
■ 概要
攻撃グループ「Superior」が、Chrome/Edge向けに19件の悪意のある拡張機能を配信。正当な拡張機能を装い、後からアップデートでウォレット窃取コードを注入する手法を用いています。
■ 影響範囲
- Google Chrome / Microsoft Edge 利用ユーザー
- 特に仮想通貨ウォレットを利用しているユーザー
■ 対応手順
1. 社内端末における不審な拡張機能のインストール状況を確認し、必要に応じて制限をかける。
2. ユーザーに対し、信頼できない拡張機能の導入禁止を周知する。
■ 参考情報
- Socket Security Research
対応優先度: 中
対応期限: 今週中
Subject: [Intel] Cryptocurrency Theft Campaign "Superior" via Browser Extensions
Hi team,
Sharing intelligence on a campaign targeting Chrome and Edge extensions to steal crypto assets.
■ Overview
Threat actor 'Superior' has deployed 19 malicious extensions. They use a supply chain tactic: publishing clean versions first to gain trust, then updating them with wallet-draining code.
■ Scope
- Users of Google Chrome and Microsoft Edge
- Specifically those managing cryptocurrency wallets
■ Action Items
1. Audit installed browser extensions across corporate endpoints.
2. Implement policies to restrict the installation of unapproved extensions.
3. Alert users about the risks of untrusted extensions.
■ Reference
- Socket Security Research
Priority: Medium
Deadline: End of week
Hi team,
Sharing intelligence on a campaign targeting Chrome and Edge extensions to steal crypto assets.
■ Overview
Threat actor 'Superior' has deployed 19 malicious extensions. They use a supply chain tactic: publishing clean versions first to gain trust, then updating them with wallet-draining code.
■ Scope
- Users of Google Chrome and Microsoft Edge
- Specifically those managing cryptocurrency wallets
■ Action Items
1. Audit installed browser extensions across corporate endpoints.
2. Implement policies to restrict the installation of unapproved extensions.
3. Alert users about the risks of untrusted extensions.
■ Reference
- Socket Security Research
Priority: Medium
Deadline: End of week