表で見える動き
DMや画面の流れ
- 有料アプリや編集ソフトを無料で渡すとDMされる。
- ZIP、インストーラー、パッチを落とすよう言われる。
- 実行後、何も起きないか、普通に動いたように見えることもある。
裏で起きること
どこを取りに来るか
1無料ソフト誘導
2ZIP/EXE実行
3情報窃取
4端末侵害
- クラックを口実にInfostealerを実行させる。
- ブラウザ保存情報、Discordセッション、ウォレットあたりが狙われる。
踏んだ後にやること
まずここから
- 1端末をネットワークから切る。
- 2別端末から重要アカウントのパスワードを変える。
- 3消せた確信がないならOS初期化も見る。
避け方
止まるポイント
- 信頼できない配布元からアプリを入れない。
- クラック、パッチ、ライセンス回避系は実行しない。
- 都合がよすぎる無料配布はマルウェア前提で見る。