Chainalysisレポート：詐欺師がマルウェアで数百万ドルを盗む

TL; DR 要約

• 詐欺師が低品質のマルウェアを使用して数百万ドルを盗む
• Chainalysisレポートはランサムウェアを除外
• 中央集権型取引所に盗まれた資金が減少

暗号通貨分野の犯罪は、過去数年と比較して非常に低い割合ではあるものの、継続している。今年が始まったばかりだが、昨年は前年を凌ぐ大量のハッキング事件が発生した。新しいChainalysisレポートによると、暗号通貨分野で盗まれた資金の約73%はクリプトジャッキング活動に起因する。

Chainalysisレポートはランサムウェアを考慮していない

犯罪活動の大部分は、ユーザーの知識なしにデバイスに送信またはダウンロードされたマルウェアを使用して行われる。このマルウェアが設置されると、ハッカーはそれを使用してデバイスの制御を奪い、資金を盗むか、金銭的な報酬を得るためにハッキングを行う。しかし、これらの詐欺は、低規模なハッキングから高級な犯罪まで多岐にわたる。

最新のChainalysisレポートは、レポート作成にあたり、支払いを促進するために使用されたハッキングの結果として発生した犯罪は考慮に入れていないと具体的に言及した。Chainalysisレポートは、レポートの大部分が著名な機関に対する攻撃に焦点を当てていたにもかかわらず、小規模な犯罪者が比較的知られていないマルウェアを使用して多額の資金を盗み出していると述べた。レポートは、被害者の大半が個人情報を携帯電話に保存していたと指摘した。

中央集権型取引所に移動された盗まれた資金が減少

1月19日のChainalysisレポートにおいて、同社はこれらの犯罪活動を実行するために使用されるマルウェアのいくつかの種類を挙げた。しかし、前述したように、同社は活動の種類リストにマルウェアを追加することを拒否した。レポートにおいて、Chainalysisはトロイの木馬、情報窃取マルウェア、クリプトジャッカー、その他の形態など、さまざまな活動に触れた。

Chainalysisレポートは、盗難に必要なスキルは低く、最も低いレベルの犯罪者でも実行可能であると述べた。レポートにおいて、Chainalysisはクリプトジャッキングが73%のスコアで1位であると述べた。2位はトロイの木馬で、19%のスコアを誇った。その他の盗難形態は、総数の約7%を占めた。

Chainalysisは、これらのハッカーの多くが盗まれた資金を中央集権型取引所を通じて処理すると述べているが、彼らは徐々にその手段から離れつつある。過去3年間では、昨年が54%で最低であり、2020年と2019年はそれぞれ75%と90%を誇った。ハッカーはクリプトジャッキングを使用してリモートシステムの部分的な制御を奪いデジタル資産を採掘する一方、情報窃取マルウェアはユーザーのログイン情報を制御して資産を盗むために使用される。