1500以上のフィッシングサイトがすでに稼働中 狙いはあなたのスマホから秘密鍵を盗み出すこと
🕐 最新解读群里更新
10月24日午前、SlowMistの余弦氏が立て続けに2件の警告を発しました。1件目では、MistEyeの脅威インテリジェンス調査により、ネット上に1500以上のDarkSwordフィッシングサイトが設置されていることが判明したと報告。ECサイトをはじめ、主要取引所やウォレット、ゲーム、暗号資産交換サービスを装ったサイトが確認されています。2件目はさらに踏み込み、DarkSwordがiPhoneやiPadを使う暗号資産ユーザーを狙った標的型攻撃を仕掛けていると警告。リンクをクリックさせるだけではなく、iOSの脆弱性を悪用してサンドボックスを突破しています。
⚠️「サンドボックスの突破」が重要なポイントです。サンドボックスとは、Appleが各アプリに設けている隔離領域のこと。アプリ同士が互いのデータにアクセスしたり、キーチェーンを読み取ったりできないようになっています。この壁を回避されると、攻撃者が手にする情報の性質が変わります。キーチェーンに保存された各種パスワード、ウォレットに関連して端末内に保存された秘密鍵ファイル、さらにはメモ帳に書いたシードフレーズまで、すべて同じ端末にあります。スマホをなくしていなくても、誰にもパスワードを教えていなくても、資産はすでに失われているかもしれません。
さらに厄介なのが侵入経路です。SlowMistによると、今回の主な手口は、すでにインストールされているアプリに不正なコードを仕込むこと。見知らぬリンクをクリックする必要も、QRコードを読み取る必要もありません。ずっと前から入っていたアプリが、アップデート後に侵入経路へと変わる可能性があります。これは、偽のエアドロップサイトを使った従来のフィッシングとはリスクの次元が違います。前者はユーザーのミスにつけ込みますが、後者はユーザーが何もしなくても成立します。
時系列も確認しておきましょう。10月19日、SlowMistは公開コードが兵器化され、iOSの暗号資産ウォレットが脅威にさらされているとするレポートを公開しました。9月25日時点では、iPhoneのSafariへの攻撃による資産流出はまだ確認されていない、という見解でした。1か月足らずで「確認できず」から、ネット上の1500サイトと標的型攻撃へ。この進展の速さは、スマホのセキュリティに対する多くの人の想像を超えています。
市場の状況も見てみましょう。過去24時間の市場全体のロスカット額は4億9800万ドル💥。ロングポジションが3億4000万ドル、ショートポジションが1億5800万ドルで、そのうちビットコインのロングポジションは8133万ドル、イーサリアムのロングポジションは5055万ドルでした。ビットコインは8万800ドル付近で、24時間で1.23％下落。相場が下がり、人々が動揺しているときこそ、フィッシングサイトは力を発揮します。慌てて買い増ししたり、チェーンを切り替えたりしているとき、見た目が正しそうなドメインがひとつあれば十分なのです。
この件で本当に変わったのは、単発の資産流出ではなく、「スマホをウォレットとして信頼する」という前提です。これまでは、リンクをクリックしなければ安全だと考えられていましたが、その前提が崩れました。今後、ウォレット事業者は秘密鍵を端末内に保存する方法を大幅に見直す可能性が高く、ハードウェアウォレットやマルチシグ、端末の分離についての議論も再び活発になるでしょう。一般ユーザーにできることは、実はとてもシンプルです。OSを最新の状態に保ち、出所の不明なアプリをむやみにインストールせず、大きな資産をネット接続されたスマホのホットウォレットに長期間置かないことです🦖
1500のサイトは一日で作られたわけではありません。今も稼働しているということは、このビジネスの投資対効果が依然として高いことを示しています。
あなたのスマホにはウォレットアプリがいくつ入っていますか。そのうちのひとつが侵入経路かもしれないと考えたことはありますか？コメント欄で教えてください。
プロフィール画像をタップしてライブ配信をチェック
毎日、暗号資産セキュリティの注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その背景にある仕組みやチャンスもわかりやすく解説します👀🚀
🕐 最新解读群里更新
10月24日午前、SlowMistの余弦氏が立て続けに2件の警告を発しました。1件目では、MistEyeの脅威インテリジェンス調査により、ネット上に1500以上のDarkSwordフィッシングサイトが設置されていることが判明したと報告。ECサイトをはじめ、主要取引所やウォレット、ゲーム、暗号資産交換サービスを装ったサイトが確認されています。2件目はさらに踏み込み、DarkSwordがiPhoneやiPadを使う暗号資産ユーザーを狙った標的型攻撃を仕掛けていると警告。リンクをクリックさせるだけではなく、iOSの脆弱性を悪用してサンドボックスを突破しています。
⚠️「サンドボックスの突破」が重要なポイントです。サンドボックスとは、Appleが各アプリに設けている隔離領域のこと。アプリ同士が互いのデータにアクセスしたり、キーチェーンを読み取ったりできないようになっています。この壁を回避されると、攻撃者が手にする情報の性質が変わります。キーチェーンに保存された各種パスワード、ウォレットに関連して端末内に保存された秘密鍵ファイル、さらにはメモ帳に書いたシードフレーズまで、すべて同じ端末にあります。スマホをなくしていなくても、誰にもパスワードを教えていなくても、資産はすでに失われているかもしれません。
さらに厄介なのが侵入経路です。SlowMistによると、今回の主な手口は、すでにインストールされているアプリに不正なコードを仕込むこと。見知らぬリンクをクリックする必要も、QRコードを読み取る必要もありません。ずっと前から入っていたアプリが、アップデート後に侵入経路へと変わる可能性があります。これは、偽のエアドロップサイトを使った従来のフィッシングとはリスクの次元が違います。前者はユーザーのミスにつけ込みますが、後者はユーザーが何もしなくても成立します。
時系列も確認しておきましょう。10月19日、SlowMistは公開コードが兵器化され、iOSの暗号資産ウォレットが脅威にさらされているとするレポートを公開しました。9月25日時点では、iPhoneのSafariへの攻撃による資産流出はまだ確認されていない、という見解でした。1か月足らずで「確認できず」から、ネット上の1500サイトと標的型攻撃へ。この進展の速さは、スマホのセキュリティに対する多くの人の想像を超えています。
市場の状況も見てみましょう。過去24時間の市場全体のロスカット額は4億9800万ドル💥。ロングポジションが3億4000万ドル、ショートポジションが1億5800万ドルで、そのうちビットコインのロングポジションは8133万ドル、イーサリアムのロングポジションは5055万ドルでした。ビットコインは8万800ドル付近で、24時間で1.23％下落。相場が下がり、人々が動揺しているときこそ、フィッシングサイトは力を発揮します。慌てて買い増ししたり、チェーンを切り替えたりしているとき、見た目が正しそうなドメインがひとつあれば十分なのです。
この件で本当に変わったのは、単発の資産流出ではなく、「スマホをウォレットとして信頼する」という前提です。これまでは、リンクをクリックしなければ安全だと考えられていましたが、その前提が崩れました。今後、ウォレット事業者は秘密鍵を端末内に保存する方法を大幅に見直す可能性が高く、ハードウェアウォレットやマルチシグ、端末の分離についての議論も再び活発になるでしょう。一般ユーザーにできることは、実はとてもシンプルです。OSを最新の状態に保ち、出所の不明なアプリをむやみにインストールせず、大きな資産をネット接続されたスマホのホットウォレットに長期間置かないことです🦖
1500のサイトは一日で作られたわけではありません。今も稼働しているということは、このビジネスの投資対効果が依然として高いことを示しています。
あなたのスマホにはウォレットアプリがいくつ入っていますか。そのうちのひとつが侵入経路かもしれないと考えたことはありますか？コメント欄で教えてください。
プロフィール画像をタップしてライブ配信をチェック
毎日、暗号資産セキュリティの注目トピックをお届けします。ニュースで何が起きたかを見るだけでなく、その背景にある仕組みやチャンスもわかりやすく解説します👀🚀