シンガポール、暗号通貨流出犯に対する警備を強化：サイバーセキュリティに関する注意喚起

シンガポールのサイバーセキュリティは厳戒態勢にある。ウォレット・ドレイナーとして知られる暗号通貨ドレイナーの利用が増加しているためだ。このような悪質なツールは、デジタル資産のエコシステム内で投資家から資金を不法に引き出すためにますます利用されるようになっており、国の法執行機関やサイバーセキュリティ機関の対応を促している。

アドバイザリーの詳細

シンガポール警察（SPF）とシンガポールサイバーセキュリティ庁（CSA）は、共同で重要勧告を発表しました。この公表の目的は、クリプト・ドレイナーを活用したサイバー攻撃に関する認識を高めることです。これらのマルウェアは、暗号通貨ウォレットを標的とし、これを侵害するように設計されています。通常、このような攻撃はフィッシング詐欺を介して実行され、明確な承認を必要とすることなく、疑うことを知らないユーザーの資金を不正に空にするように狡猾に仕組まれています。

市販のクリプト・ドレイン・キットに関する懸念

この勧告は、特に商業的な暗号流出キットの出現を重大な脅威として強調している。これらのキットは本質的にサイバー犯罪のツールを民主化し、最小限の技術的専門知識を持つ個人でも高度なマルウェアを展開できるようにする。これは、攻撃者が悪意のあるソフトウェアと引き換えに、盗んだ資産の一部を提供することに同意し、マルウェアの提供者と事実上戦利品を共有する、'drainer-as-a-service'（DaaS）モデルによって促進されている。

クリプト・ドレーナー関連攻撃のメカニズム

SPFとCSAが詳述しているように、こうした攻撃の手口は通常、フィッシング・キャンペーンを主な媒介としている。これらのキャンペーンは綿密に計画されており、多くの場合、著名なソーシャルメディア・アカウントのハッキングや、大手サービス・プロバイダーの侵害されたデータベースをソースとする詐欺メールの配信が関与している。こうした欺瞞的なリンクに誘われた被害者は、偽の取引プラットフォームにリダイレクトされる。これらのプラットフォームは、ユーザーにWeb3ウォレットの接続を促し、被害者のシステムに有害なスマートコントラクトを密かに注入する。これにより、攻撃者は自律的かつ密かに資金を引き出すことが可能になる。

攻撃の有病率と影響

シンガポールはまだこのような攻撃の餌食にはなっていないが、この勧告は、サイバー犯罪者の間でこの悪質な手口が世界的に認知され、採用されていることを強調している。その一例が、2023年だけで総額5,900万ドルという驚くべき暗号通貨の流用に貢献した、容易に入手可能な暗号流出装置「MSドレイナー」である。この勧告はさらに、盗まれた資金は、暗号通貨ミキサーのような出所を不明瞭にするサービスを通じて洗浄されることが多く、それによって回収の可能性が大幅に減少すると指摘している。

シンガポール当局の措置と勧告

エスカレートする脅威に対応するため、シンガポール当局は、他のセキュリティ対策の中でも、ウォレットドレイナー攻撃に対する安全策としてハードウェアウォレットの使用を強く推奨している。この勧告はまた、暗号通貨領域における徹底的な調査とデューデリジェンスの重要性を強調している。不審な動きがあれば、当局と関係する暗号サービス・プロバイダーの双方に速やかに報告するよう市民に呼びかけている。攻撃された場合、被害者は直ちに疑わしいトークンの承認を取り消し、残りの資金を別の安全なウォレットアドレスに移し、さらなる金銭的被害を防ぐよう勧告されている。

結論

この勧告の発行は、シンガポール当局がサイバーセキュリティ領域、特に暗号通貨セクターを標的とする高度で進化する脅威に積極的に対処する一歩を踏み出したことを意味します。これは、このデジタル時代においてサイバー犯罪者が採用するますます高度な手口からデジタル資産を保護するために、継続的な警戒と情報に基づいた行動の必要性を痛感させるものです。