- セキュリティ専門家が、Procolored製プリンターの公式ドライバーに含まれるビットコイン盗用マルウェアを特定しました。
- この事件は、悪意のある行為者たちが依然としてユーザーから暗号資産を盗む新たな手段を見つけ続けていることを浮き彫りにしています。
- 暗号資産を盗もうとする試みはますます物理的かつ暴力的なものとなり、暗号資産の「クジラ」たちがボディガードを雇う原因となっています。
セキュリティ専門家が、中国の深センに拠点を置くプリンターメーカーProcoloredの公式ドライバーに含まれるマルウェアを発見しました。このマルウェアはビットコインを盗むものであり、Xでの投稿によると、ハッカーはこのマルウェアを使用して9.3ビットコインを窃取したとされています。
テクノロジー専門サイト Blue Dot Network によると、Procolored は感染したドライバーを USB フラッシュドライブから転送し、ユーザーがダウンロードできるよう自社のサーバーにアップロードしました。これが同社による意図的な攻撃だったのか、それとも第三者の関与によるものなのかは不明です。
しかし、 専門家 は、このドライバーはマルウェアを追加した可能性のある第三者によって開発されたと考えています。彼らは、中国のハードウェアメーカーの多くがソフトウェア開発を外部委託していることを指摘しています。したがって、第三者の開発者がバックドアを追加した後、USB フラッシュドライブを使ってドライバーを Procolored に送信したと考えられます。
一方、ブロックチェーンセキュリティ企業 SlowMist の創設者である Yu Xian がさらに調査を進め、バックドアの動作方法を解明しました。彼は、プリンタードライバー内のコードがユーザーのクリップボード上のウォレットアドレスを乗っ取り、攻撃者のアドレスに書き換えることができると説明しています。
彼は次のように述べています：
「このプリンターの公式ドライバーにはバックドアコードが含まれており、ユーザーのクリップボード内のウォレットアドレスを乗っ取り、攻撃者のアドレス 1BQZKqdp2CV3QV5nUEsqSglygegLmqRygJ に置き換えることができます。」
これはアドレス汚染攻撃のように見えるかもしれませんが、Xian氏はこれは古典的なケースであると認め、窃盗されたビットコインはすでに長期間前に洗浄されていると指摘しています。
興味深いことに、窃盗されたBTCはプリンター単独によるものではなく、マルウェアは8年間にわたり活動し、複数のアプリケーションに感染していたことが判明しました。最初の窃盗は2016年4月に発生し、最も最近のものでは2024年3月でした。
暗号資産市場の拡大に伴い、ビットコイン攻撃ベクトルは増加し続けています
一方、今回の事案は暗号資産ユーザーが直面する脅威の多様性を浮き彫りにしました。暗号資産市場が規模と価値を拡大し、より多くの一般層の注目を集めるにつれ、悪意のある行為者たちもその標的として注目するようになりました。
その結果、平均的な暗号通貨ユーザーが直面する必要がある攻撃ベクトルが増加しています。フィッシングからマルウェア、脆弱性の悪用に至るこれらの攻撃により、不正な行為者たちは今年だけで17億ドル以上を奪っています。
これらの攻撃ベクトルの多くは新しいものではありませんが、詐欺師たちは一部の暗号通貨ユーザーの無知につけ込み資金を盗んでいます。例えば、ハードウェアウォレット「Ledger」のユーザーには、本物のLedgerそっくりの偽物や物理的な手紙が届き、暗号資産を新しいデバイスへ移行するよう要求される事例が発生しています。
専門家 によると、この詐欺は新しい手口ではありません。2021 年にはハッカーが Ledger ユーザーの氏名、メールアドレス、さらには物理的な住所などの情報にアクセスした事件がありました。しかし、依然として被害に遭うユーザーも後を絶ちません。
物理的脅威により、暗号通貨の大口保有者（ホエール）がセキュリティ強化を余儀なくされている
興味深いことに、脆弱性を悪用されたりフィッシング詐欺の標的になったりするリスクだけが、暗号通貨ユーザーが直面している課題ではありません。著名な暗号通貨保有者やその家族に対する物理的かつ暴力的な攻撃も増加しています。
最近、フランスの暗号通貨取引所「Paymium」のCEOであるピエール・ノイザットの娘がパリで誘拐されそうになりました。これは単発の事件ではなく、同市内で別の暗号通貨起業家の父親が過去に誘拐され、警察によって救出された事例もあります。
Ledgerの共同創設者であるデビッド・バラント氏も、1月にパリで妻と共に誘拐され、最終的に解放される前に指を切断されました。
フランスがホットスポットのように見えますが、他の国々でも複数の事件が発生しています。Jameson Loopによる 既知の暗号資産攻撃の公開ディレクトリによると、今月だけで3件の攻撃があり、最も最近のは5月14日に中国籍の3人がパラグアイの採掘施設を襲撃しようとしたものです。
暗号資産ユーザーに対する物理的攻撃のリスクが高まる中、大規模な暗号資産保有者が民間セキュリティ企業に頼るのも当然のことです。 Bloomberg、 Wall Street Journal、 Wired の報道によると、暗号資産の「クジラ」たちはボディガードへの需要を増やしています。
この要求は、取引所からの最近のデータ漏洩により、暗号通貨ユーザーの物理的な場所を含む個人情報が悪意のある行為者の手に渡ったことで、さらに高まる可能性があります。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
