シンガポール当局、暗号ドレイナー攻撃の増加に関する警告を発出

SPFとCSAによる共同勧告が、増大する暗号ドレーナーの脅威について認識を高める。

シンガポール警察（SPF）とシンガポール・サイバーセキュリティ庁（CSA）を含むシンガポール当局は、暗号通貨ドレイナー攻撃のリスク増大に対処するための共同勧告を発表した。マルウェアの一種であるこれらの攻撃は、暗号通貨ウォレットから資金を盗むことを目的としており、投資家にとって重大な脅威となっています。

暗号ドレイナーの出現：サイバーセキュリティの懸念

ウォレット・ドレイナー（wallet drainer）としても知られる暗号通貨ドレイナーは、暗号通貨分野で注目すべきサイバーセキュリティの脅威となっている。一般的にフィッシング攻撃で使用されるこれらの悪意のあるツールは、詐欺的な電子メールや侵害されたソーシャルメディア・アカウントを通じて、疑うことを知らないユーザーを標的にします。被害者がフィッシング・リンクをクリックすると、偽の取引サイトに誘導され、Web3ウォレットに接続するよう促されます。

この段階で、悪意のあるスマートコントラクトが被害者のシステムに注入され、ハッカーはさらなる承認なしにウォレットから資金を引き出すことができる。盗まれた資金は多くの場合、暗号通貨ミキサーのようなサービスを経由してトレーサビリティを難読化し、回収を困難にしている。

業務用クリプト・ドレイン・キットとドレナー・アズ・ア・サービス・モデル

この脅威の懸念すべき点は、市販の暗号流出キットが利用可能であることです。このキットを利用することで、サイバー犯罪の初心者は、初期費用をかけずに高度なマルウェアにアクセスすることができます。これらのキットは、ドレイナー・アズ・ア・サービス（DaaS）モデルを通じて配布され、攻撃者とサービス・プロバイダーが協力して、盗まれた資金の所定の割合を分配します。

この連携は、クリプト・ドレイナーの普及を促進し、悪意ある行為者が無防備な被害者を悪用することを容易にしている。

脅威を軽減するための提言

この新たな脅威に対応するため、シンガポール当局は暗号通貨投資家やユーザーを暗号通貨流出攻撃の被害から守るための勧告を行った：

1. ハードウェアの財布 暗号通貨を安全に保管するため、ハードウェアウォレットの使用を強く推奨する。ハードウェア・ウォレットは、秘密鍵をオフラインで保管し、不正アクセスのリスクを軽減する。
2. 徹底したリサーチ： 暗号投資家に対し、暗号通貨関連のサービスやプラットフォームを利用する前に、徹底的な調査を行うよう奨励する。これには、ウェブサイトの信頼性を確認することや、見慣れないサイトでウォレットの接続を促された場合に注意を払うことが含まれます。
3. インシデントの報告 クリプト・ドレイナー攻撃に関連する不審なインシデントを当局および関連するクリプト・サービス・プロバイダに速やかに報告するよう個人に促す。タイムリーな報告は調査を助け、さらなる損失を防ぐ可能性がある。
4. トークンの承認取り消し： 攻撃が疑われる場合、被害者はさらなる損失を防ぐために、疑わしいトークンの承認を取り消し、残りの資金を別の安全なウォレットアドレスに送金することが推奨される。

この勧告は、シンガポールの暗号通貨ユーザーをクリプト・ドレイナー攻撃の脅威の高まりから守るための予防措置であり、積極的なセキュリティ対策と報告を強調するものです。