サイバー犯罪者たちは、Torブラウザの改変版を利用して40万ドル相当の仮想通貨を盗み出した。今年に入ってからこれまでに記録された被害額はこれだけで、52カ国で1万6000人が被害を受けており、ロシア、ウクライナ、米国が最も大きな影響を受けている。
Torブラウザは、ウェブトラフィックをボランティアが管理するグローバルなサーバーネットワーク経由でルーティングすることで、匿名かつ安全なブラウジングを実現することを提案しています。ボランティアは、トラフィックの発信元と宛先を隠すのに協力しています。
400 万ドル相当の暗号通貨がどのように盗まれたか
クリップボードインジェクションマルウェアは、このオペレーティングシステムアプリケーションを標的としています。ユーザーが仮想通貨ウォレットアドレスをコピー＆ペーストするまで、このアプリケーションを継続的に監視します。そして、ユーザーが気づかないうちに、そのアドレスを自身のウォレットアドレスに置き換えます。インターネット接続は不要なため、このマルウェアは長期間潜伏状態を維持できます。
クリップボードインジェクターマルウェアは、電子メールの添付ファイル、偽のウェブサイト、改ざんされたソフトウェアインストーラーなど、さまざまな方法で拡散される可能性があります。Torブラウザの場合も、まさにこの方法で拡散されました。
事の発端は、クレムリンが自国領内でのTorブラウザの使用を禁止したことだった。プロジェクトの開発者たちは、ロシアのユーザーの接続を維持するための支援を求めた。攻撃者たちは偽のインストーラーを作成し、サードパーティのストアを通じて配布した。
被害者のユーザーは、パスワードで保護された RAR ファイルと抽出ツールをダウンロードします。 パスワードを設定すると、多くのウイルス対策のセキュリティ保護を回避できます。
この実行ファイルは、通常すべてのユーザーがインストールしているプログラムを装い、クリップボードのスキャンを開始します。
検出をより困難にするため、この悪意のあるプログラムは、コードの難読化やデバッグ対策、改ざん防止技術の適用を可能にするリバースエンジニアリング保護ツールであるEnigma Packerによって保護されています。さらに、このツールはオペレーティングシステムへの依存を必要とせずにプログラムを実行できるようにします。
400万ドルという金額は確認できた範囲内のもので、その大部分はビットコインで、次いでライトコイン、イーサリアム、ドージコインとなっている。捜査当局は、総額はもっと高額になる可能性があると考えている。
詐欺の仕組み
Torネットワークと、ほとんどの仮想通貨の基盤技術であるブロックチェーンには共通点がある。どちらも支持者は侵入不可能だと謳っているが、サイバー犯罪者は侵入方法を見つけ出す。過去には、TorネットワークがFBIによって侵害されていたことが明らかになった。
理論上、ブロックチェーンネットワークは、すべてのトランザクションが検証され、他のトランザクションとともにブロックに格納され、デジタル署名されるため、安全です。各ブロックには、トランザクションの発信元と宛先のウォレット、金額、実行時刻に関する情報が含まれています。トランザクションはネットワーク内の異なるノードによって独立して検証される必要があり、ブロックが以前のブロックに追加される際に、改ざんの試みが検出されます。
攻撃者が発見した弱点は、いつものようにキーボードと椅子の背もたれの間の部分です。仮想通貨は「ウォレット」と呼ばれるものに保管されます。各ウォレットは、所有者のみが知っている鍵によって保護されています。ウォレット間の通信を可能にするため、各ウォレットには固有の英数字識別子が割り当てられます。
ハリウッド映画で描かれるような高度なハッキング技術を使う代わりに、サイバー犯罪者は人間の最もありふれた弱点である怠惰につけ込む。ユーザーが貼り付けたアドレスがコピーしたアドレスと同じかどうかを確認する手間さえ惜しまなければ、マルウェアの目的は達成されないのだ。
ロシアのユーザーには率直に言って申し訳ありません。 あなたの国が戦争中でなく、専制政治によって支配されていないときは、どこからでもダウンロードしないでくださいと言うのは非常に簡単です. ただし、オプションがない場合もあります。