盗まれた暗号通貨データはダークウェブで$105で販売されています

盗まれた暗号通貨アカウントはダークウェブで平均105ドルで販売されています。データはフィッシング攻撃から収集され、複雑な窃盗サプライチェーンの第一歩と見なされています。

SecureListによると、単一の暗号通貨アカウントの価格は60ドルから400ドルの間です。ハッカーは暗号通貨データを捕捉し、直ちに収益化するか、データベースに保管します。最終的な目的地は、捕捉されたデータのタイプと品質によって異なります。

盗まれた暗号通貨データがフィッシングサイトから離れる方法

捕捉された暗号通貨データは、3つの方法でフィッシングページから離れます：メール配信、Telegramボット配信、または管理パネルへのアップロード。

攻撃者はまた、正規のサービスを悪用して自分の活動を隠蔽します。これにはGoogle Forms、Microsoft Forms、GitHub、Discord、およびその他の類似プラットフォームが含まれます。

メール配信では、データは偽のHTMLフォームから収集され、サーバー側のスクリプト（通常はPHP）に送信されます。スクリプトはその後、盗まれた詳細情報を攻撃者が制御するメールアドレスに転送します。

フィッシングキットには、偽のログインページをホストするファイル、フォームを処理するスクリプト、攻撃者のメールアドレスを含む3番目のファイルが含まれています。ただし、遅延、プロバイダーによるブロック、スケーラビリティの悪さにより、メール配信は減少しています。

メールの代わりに、多くのキットはデータをTelegramボットに直接送信するようになりました。悪意のあるスクリプトはボットトークンとチャットIDを使用してTelegram APIを呼び出します。場合によっては、API呼び出しがHTMLコードに直接埋め込まれています。

Telegramはハッカーにとって好まれるチャネルとなっています。盗まれたデータは瞬時に到着します。オペレーターはリアルタイムのアラートを受け取ります。ボットは使い捨て可能で追跡が困難です。そして、ホスティングはそれほど重要ではありません。

高度な攻撃者は管理パネルを好みます。これらは暗号通貨データを捕捉し、データベースに送信するフレームワークまたはスケルトンの一部です。攻撃者はWebインターフェースを介してデータを管理します。

管理パネルは、時間と国別のライブ統計を提供します。資格情報の自動チェックが含まれています。フレームワークはデータのエクスポートもサポートしており、再販売や再利用のために使用されます。これらのパネルは組織的なフィッシング操作にとって不可欠です。

盗まれた暗号通貨データの販売

暗号通貨データは、しばしば資金に直結するため価値があります。盗まれたデータは、KasperskyのSecureListによると、リアルタイムで販売されるか、再販売パイプラインに入る可能性があります。

ハッカーは取引所のログイン、ウォレットアクセス、およびフィアットオンランプアカウントを狙います。他の標的となるデータには、アカウント資格情報、電話番号、個人情報が含まれます。

ワンタイムコード付きのウォレットログインや、フィアットオンランプにリンクされたアカウントは、リアルタイム販売の対象となります。残りのデータはフォローアップ攻撃に使用されます。

電話番号はSMS詐欺や2FA傍受に使用される可能性があります。個人データはソーシャルエンジニアリングに利用されます。身分証明書、音声、顔データ、または身分証明書とのセルフィーは、高リスクの悪用に使用されます。

再販売パイプラインはダンプ販売から始まります。データは大きなアーカイブまたはダンプにまとめられます。これらにはフィッシング攻撃からの数百万件のレコードが含まれています。仲買人はダンプを最低50ドルで購入します。

ダンプを取得すると、仲買人はデータをフィルタリングしてテストします。その後、自動スクリプトが資格情報がまだ機能するかどうかを確認します。コードはまた、それらが再利用できる他の場所も確認します。

パスワードの再利用により、古いデータが価値を持ちます。数年前に盗まれたログインでも、今日の異なるアカウントのロックを解除できる可能性があります。次に、複数の攻撃からのデータがマージされます。パスワード、電話番号、古い雇用主の記録を組み合わせて、単一のユーザープロファイルを作成できます。

盗まれたデータがクリーニングされ整理されると、詐欺師への再販売の準備が整います。検証されたデータは、ダークウェブのフォーラムやTelegramチャンネルで販売されます。

Telegramは価格や購入者のフィードバックを表示する店舗として機能することがよくあります。価格はアカウントの年齢、残高、リンクされた支払い、2FAの状態に基づいて変動します。

典型的な価格範囲：

• 暗号通貨アカウント：$60 – $400。

• ソーシャルメディア：数セントから数百ドル。

• メッセージングアプリ：数セントから$150。

• 個人文書：$0.5–$125。

Kasperskyの分析によると、88.5%の攻撃がアカウント資格情報を標的としています。約9.5%が個人身元データを盗み、わずか2%が銀行カードの詳細を収集しています。サイバーセキュリティ企業は2025年1月から9月までのフィッシング攻撃を分析しました。

盗まれた暗号通貨データは、サイバー犯罪者にとって貴重な資産です。それは保存、評価、取引、再利用されます。1回のフィッシングミスが、数年後でも重大な暗号通貨ハックにつながる可能性があります。