コインの価格は上昇しているが、ユーザーはフィッシング攻撃にも注意する必要がある

シスコが所有するOpen DNS Labsのブログによると、ビットコイン価格の上昇により、ビットコインウォレットに対するフィッシング攻撃のリスクも高まっているという。今夏もそうであったように、通貨の価格が上昇するにつれ、ユーザーに対する攻撃の数も増加するだろう。 Blockchain.info は最近フィッシング攻撃を受けました。このブログ投稿には、攻撃中に生成された偽のドメイン名がいくつかリストされています。

攻撃のほとんどはフィッシング Web サイトによって開始されます。しかし、最近では、正当なウェブサイトにハッキングしてウェブサイトの設定を変更し、ビットコイン ウォレットのホスティングや攻撃目的に関連するその他のものを装うことを選択する攻撃者が増えています。

Gmailアカウントが標的に

一部の攻撃者は、ユーザーの Gmail アカウントを標的にして Google 広告のキーワードを取得し、SEO (検索エンジン最適化) を利用して偽の Blockchain.info アカウントを検索結果の上位に表示させています。

この記事では、このプロセスを詳しく説明するために、WHOIS ドメイン名登録者の例もいくつか挙げています。

Open DNS Labs の IP およびドメイン分類システムは、Blockchain.info ウォレットに対するこれらの非常に回避的な攻撃スキームを検出し、新しいフィッシング サイトが作成される前にそれらをブロックすることができました。

次のドメイン名は、Blockchain.info ウォレットを標的とした典型的なフィッシング攻撃アドレスです。

blockchain.info-ログイン検証ポータル-サインイン.blockchain.info.update-com-blockchainupdate-ログイン試行-come.dheekshapromoters.com

フィッシング攻撃は続く

通常、このタイプのドメイン名の問題を検出するのは困難です。ビットコインウォレット専用のフィッシングWebサイトの方が一般的です。そのため、オンラインウォレットに対するフィッシング攻撃は、当面適切に解決することが困難です。

dheekshapromoters.com に多数のフィッシング Web サイトが公開されました。

Open DNS Labs は、多くの場合、特定のアルゴリズムを使用して、フィッシング サイトが公開された後、または作成される前でも、フィッシング サイトをブロックできます。しかし、いくつかの新しい攻撃方法に対しては、アルゴリズムによる防御は役に立たない。

Open DNS Labsのデータ分析によると、Googleのキーワード「ビットコインの購入方法」の検索量が増加すると、通貨の価格変動を引き起こし、ランサムウェアやビットコインウォレットのフィッシング攻撃が発生する可能性が高くなります。

コイン価格上昇の悪影響

ビットコインの人気、価格、フィッシング攻撃は密接に関連しています。つまり、ビットコインの価格が高ければ高いほど、攻撃が引き起こされる可能性が高くなります。明らかに、ランサムウェアウイルスとコインの価格の間には相関関係はほとんどありません。

ランサムウェアの量はビットコインの人気度ではなく、配信方法によって決まります。一部のアナリストは、フィッシング攻撃とランサムウェアウイルスが最終的に同じアーキテクチャを採用したとしても、2つの攻撃の開始者は依然として異なるだろうと指摘した。これは、偽の広告キーワードがフィッシング攻撃の主なチャネルとなっている理由も説明しています。