1.

表で見える動き

DMや画面の流れ

  • 開発者やテスト会社っぽい相手からDMが来る。
  • 報酬付きテストとしてZIPやパスワード付きアーカイブを渡される。
  • 中のEXEを起動するよう言われる。
2.

裏で起きること

どこを取りに来るか

1テスター募集
2ゲームZIP
3実行ファイル
4Infostealer
  • パスワード付きZIPはスキャン回避に使われがち。
  • 実行後はセッション、保存パスワード、ウォレット、ブラウザデータが狙われる。
1.

踏んだ後にやること

まずここから

  1. 1
    端末をネットワークから切る。
  2. 2
    別端末から重要アカウントのパスワードを変える。
  3. 3
    消せた確信がないなら再インストールを検討する。
2.

避け方

止まるポイント

  • Discordで渡されたゲームEXEを開かない。
  • 報酬や採用を理由にZIPを実行しない。
  • 正規案件なら公式サイト、契約、連絡ドメインを見る。