ダークネットハッカーグループが脆弱なセキュリティを悪用して暗号通貨を盗む：Binance CSO

バイナンスの最高セキュリティ責任者、ジミー・スー氏はオンラインニュースサイトのインタビューに応じ、セキュリティ衛生が不十分な人々を狙うハッカーに対して仮想通貨ユーザーに警告を発した。 CSOは、組織的なダークウェブハッカーのグループが影に潜んでおり、わずかなセキュリティの脆弱性を利用してユーザーの暗号資産を略奪しようとしていると述べた。

の中にインタビュー , Suは、バイナンスは初期の頃にネットワーク上で多数のハッキングの試みを目撃したと指摘した。しかし、これらのハッカーは、仮想通貨企業からエンドユーザーに焦点を移しています。

Su がハッカー エコシステムの層を分析する
暗号通貨業界ではフィッシング詐欺が蔓延しています。 2月、ハードウェアウォレットプロバイダーであるTrezorは、警告された 投資家の資金を盗むために犯罪者が設計したフィッシング詐欺のユーザー。詐欺師はユーザーをだまして、偽の Trezor Web サイトにウォレットの回復フレーズを入力させます。

バイナンスのCSOジミー・スー氏は、ハッカーコミュニティは確立されており、情報収集者、データ精製者、ハッカー、マネーロンダリング者を含む4つの層の下で活動していると述べた。

データ収集者はハッキング コミュニティの最初の層であり、Su 氏はこれを「脅威インテリジェンス」と表現しました。ここにはサイバー犯罪者と悪者がいます違法に入手した情報を収集し、照合する 暗号通貨ユーザーについて。

彼らは、さまざまなユーザーに関する詳細を含むスプレッドシートを作成します。この情報には、ユーザーが頻繁に利用する暗号化関連の Web サイト、電子メール アドレス、名前、ソーシャル メディア プロフィールが含まれる場合があります。

Su 氏が説明したように、ダークウェブには、この不正に入手したユーザー情報を販売する市場が存在します。 4月24日研究論文 データセキュリティプロバイダーによるプライバシー問題は、サイバー犯罪者が不正に入手したユーザーアカウント情報をダークウェブで販売していることを明らかにしました。

仮想通貨の時価総額は現在、日足チャートで1.149ドルとなっている。 |出典: TOTAL チャートよりTradingView.com

データの精製を専門とする別のデータ エンジニア グループが、不正に入手したユーザー データを購入します。スー氏によると、このグループはデータセットを分析し、暗号関連のものを分類するという。データ エンジニアはスクリプトとボットを使用して、暗号通貨愛好家がどの取引所を使用するかを決定します。

これは、ユーザーの電子メール アドレスを使用してアカウントを作成しようとすることによって行われます。犯罪者は、電子メール アドレスがすでに使用されているというエラー メッセージが表示されれば、そのユーザーが取引所に登録されているかどうかを知ることができます。

次の層は、精製されたデータを取得して標的型フィッシング攻撃を作成するフィッシング詐欺師またはハッカーです。 「彼らはトミーが Exchange X のユーザーであることを知っているので、『やあトミー、誰かがあなたのアカウントから 5,000 ドルを引き出したことを検出しました。あなた以外の場合は、このリンクをクリックしてカスタマー サービスにご連絡ください」と Su 氏は言いました。

資金を盗んだ後の最後のステップは、窃盗の罰を回避するための逃走経路を見つけることです。スー氏によると、ハッカーは略奪した資金をトルネード・キャッシュなどの暗号通貨ミキサーに移す前に、何年も眠らせておく可能性があるという。

「私たちが知っているグループの中には、2、3年も何も動かずに盗んだ利益を食い止めている可能性があるグループがいます」とスー氏は語った。

ハッカーを阻止する手段はあまりありませんが、Su 氏はユーザーに対し、詐欺師からデータを保護するためにより良い「セキュリティ衛生」を実践するようアドバイスしています。