中国製プリンタードライバーにBitcoin窃盗マルウェア発見

セキュリティ専門家は、中国深圳に拠点を置くプリンターメーカーProcoloredの公式ドライバーに、 Bitcoin 盗むマルウェアプログラムが仕込まれていることを発見した。Xの投稿で専門家は、ハッカーがこのマルウェアを使って9.3 Bitcoin盗んだと述べている。.

テクノロジーウェブサイト Blue Dot Network、Procoloredは感染したドライバをUSBフラッシュドライブから転送し、ユーザーがダウンロードできるように自社のサーバーにアップロードしたという。これが同社による意図的な攻撃だったのか、第三者が関与していたのかは不明だ。

しかし、 専門家は 、このドライバは第三者によって開発され、マルウェアが仕込まれた可能性が高いと考えています。中国のハードウェアメーカーのほとんどがソフトウェア開発を第三者に委託していることを専門家は指摘しています。そのため、この第三者開発者はバックドアを仕込んだ後、USBフラッシュドライブを使ってProcolored社にドライバを送信した可能性が高いと考えられます。

一方、 Yu Xian氏は、この問題をさらに調査し、バックドアの仕組みを解明した。同氏によると、プリンタードライバー内のコードがユーザーのクリップボード上のウォレットアドレスを乗っ取り、攻撃者のアドレスに変更する可能性があるという。

彼はこう言った。

「このプリンターの公式ドライバーにはバックドアコードが付属しており、ユーザーのクリップボードにあるウォレットアドレスを乗っ取り、攻撃者自身のアドレスに置き換えることができます：1BQZKqdp2CV3QV5nUEsqSglygegLmqRygJ。」

これはアドレスポイズニング攻撃のように見えるかもしれないが、シェン氏はこれが classic ケースであると認め、盗まれた Bitcoin ずっと以前に洗浄されていたと指摘した。.

興味深いことに、盗まれたBTCはすべてプリンターだけによるものではないことが分かりました。マルウェアは8年間活動を続け、複数のアプリケーションに感染していたからです。最初の盗難は2016年4月に発生し、直近の盗難は2024年3月に発生しました。.

暗号市場の拡大に伴い、Bitcoin の攻撃ベクトルは拡大し続けている

一方、今回のdent 、暗号資産ユーザーが直面する脅威の多様性を浮き彫りにしました。暗号資産市場が規模と価値を拡大し、より主流の注目をtracようになるにつれ、悪意のある行為者もその脅威に目を向けるようになりました。.

その結果、平均的な暗号資産ユーザーが直面する可能性のある攻撃ベクトルはますます増加しています。フィッシング、マルウェア、脆弱性の悪用など、多岐にわたるこれらの攻撃により、悪意のある人物は今年だけで17億ドル以上の利益を上げています。.

これらの攻撃手法のほとんどは目新しいものではありませんが、詐欺師は一部の暗号資産ユーザーの無知を悪用して資金を盗むこともあります。例えば、ハードウェアウォレットLedgerのユーザーは、暗号資産を新しいデバイスに移行するよう求める手紙や、元のLedgerそっくりの偽のウォレットを受け取っています。.

によると 専門家、この詐欺は目新しいものではありません。2021年にハッカーがLedgerユーザー数名の情報（氏名、メールアドレス、さらには実際の住所など）にアクセスした際に遡ります。しかし、依然として被害に遭っているユーザーがいます。

物理的な脅威が暗号通貨クジラにセキュリティ強化を迫る

興味深いことに、仮想通貨ユーザーが直面する課題は、フィッシング詐欺の標的となるリスクだけではありません。既知の仮想通貨保有者やその親族に対する身体的・暴力的な攻撃も増加しています。.

最近、ペイミアムCEOのピエール・ノワザ氏の娘がパリで誘拐されそうになった。ペイミアムはフランスに拠点を置く仮想通貨取引所だ。これは一過性のdentではなく、別の仮想通貨起業家の父親もパリで誘拐されたが、警察に救出された。.

レジャーの共同創設者であるデビッド・バラント氏も1月に妻とともにパリで誘拐され、解放される前に指を切断された。.

フランスがホットスポットとなっているようですが、dent他の国でも複数の事件が発生しています。 ・ループが公開している既知の暗号資産攻撃のディレクトリに よると、今月は3件の攻撃が発生しており、直近の攻撃は5月14日に中国人3人がパラグアイのマイニング施設を襲撃しようとしたものでした。

暗号資産ユーザーに対する身体的攻撃のリスクが高まっている今、大口保有者が民間警備会社に頼るのは当然のことです。 ブルームバーグ、 ウォール・ストリート・ジャーナル、 ワイアード、暗号資産の大口保有者はボディーガードの需要を高めています。

最近の取引所からのデータ漏洩により、仮想通貨ユーザーの位置情報を含む個人情報が悪意のある人物の手に渡ったことで、その需要は高まると予想される。.