クリプト ドレイナーは、暗号通貨ウォレットをターゲットとするマルウェアの一種です。これは、被害者をだまして悪意のある取引に同意させ、流出者が資金を盗むことを可能にするというものです。ドレイナーは、被害者がだまされて悪意のあるリンクをクリックしたり、悪意のある添付ファイルを開いたりするフィッシング攻撃でよく使用されます。
クリプトドレイナーはどのように機能しますか?
暗号通貨ドレイナーは、暗号通貨ウォレットの動作方法の脆弱性を悪用して機能します。あるウォレットから別のウォレットに暗号通貨を送信するときは、秘密キーを使用してトランザクションに署名する必要があります。この秘密キーは、ウォレットからのトランザクションを承認できるようにするパスワードのようなものです。
ドレイナーは、被害者をだまして悪意のあるトランザクションに署名させることで機能します。この取引により、流出者は被害者の資金を盗むことが可能になります。たとえば、流出者は、正規の暗号通貨取引所からのものであるかのように見せかけたフィッシングメールを被害者に送信する可能性があります。この電子メールは、被害者にリンクをクリックしてアカウントを確認するよう求める可能性があります。被害者がリンクをクリックすると、本物の交換 Web サイトに似た偽の Web サイトに誘導されます。次に、偽の Web サイトは被害者に秘密キーの入力を求めます。被害者が秘密キーを入力すると、流出者は資金を盗むことができます。
暗号通貨流出者から身を守る方法
暗号通貨流出者から身を守るためにできることがいくつかあります。
メール内のリンクをクリックしたり、知らない人からの添付ファイルを開いたりしないように注意してください。電子メールが正当なものかどうかわからない場合は、無視することをお勧めします。
暗号通貨ウォレットには強力なパスワードを使用してください。パスワードは 12 文字以上で、大文字、小文字、数字、記号を組み合わせて使用する必要があります。
暗号通貨ウォレットの 2 要素認証を有効にします。 2 要素認証では、ログイン時にパスワードに加えてスマートフォンからコードを入力する必要があるため、セキュリティがさらに強化されます。
暗号通貨をハードウェア ウォレットに保存します。ハードウェア ウォレットは、秘密キーをオフラインで保存する物理デバイスです。これにより、コンピュータや携帯電話に保存されるソフトウェア ウォレットよりもはるかに安全になります。
結論
暗号通貨流出者は、暗号通貨ユーザーにとって深刻な脅威です。上記のヒントに従うことで、これらの攻撃から身を守ることができます。仮想通貨ドレイナーの被害者である可能性があると思われる場合は、すぐに仮想通貨取引所に連絡することが重要です。