Chainalysisがマルウェア運営者がブロックチェーンをデッドドロップに変えているという警告についての最新情報を読む。
よくある質問
FAQ Chainalysis、マルウェア運営者がブロックチェーンをデッドドロップに変えていると警告
初心者向けの質問
ブロックチェーンのデッドドロップとはどういう意味ですか
デッドドロップとは、双方が決して会うことなく情報を渡す秘密の方法です。この場合、マルウェアが盗んだデータやコマンドをブロックチェーンのトランザクション内に隠し、別のプログラムが後でそれを読み取ります
Chainalysisは実際に何を警告したのですか
Chainalysisは、一部のマルウェアファミリーがビットコイン、イーサリアム、その他のブロックチェーンを隠しストレージおよび通信チャネルとして使用しており、その活動を検出して停止することを難しくしていると報告しました
なぜ犯罪者は通常のサーバーの代わりにブロックチェーンを使用するのですか
ブロックチェーンは公開されており、永続的で、分散型です。押収できる単一のサーバーは存在せず、法執行機関が作戦の他の部分を摘発してもデータは利用可能なままです
私の暗号資産ウォレットはこれによって危険にさらされていますか
直接はされていません。マルウェアはまず被害者のデバイスに感染します。ブロックチェーンは単なるメッセージング層です。犯罪者が同じネットワークを使用しているからといって、あなたのウォレットがハッキングされるわけではありません
どのブロックチェーンが使用されていますか
主にビットコイン、イーサリアム、および手数料が低いかデータ容量が大きいその他の人気チェーンです。一部のより新しく安価なチェーンも、トランザクションあたりより多くのデータを許可するため魅力的です
中級者向けの質問
犯罪者はどのようにしてブロックチェーンのトランザクションにデータを隠すのですか
彼らはトランザクションのメモ、OPRETURNフィールド、スマートコントラクトの入力、あるいは特定のアドレスに送られるごく少額などにデータをエンコードします。何気なく見る者には、通常の活動のように見えます
なぜこれは法執行機関が止めるのが難しいのですか
ブロックチェーンからデータを削除することはできません。1つのアドレスやコントラクトを摘発しても、すでに書き込まれたものは消去されず、運営者はいつでも新しいアドレスに切り替えることができます
この手法を使用するのはどのような種類のマルウェアですか
Chainalysisはこれをローダー、ランサムウェア、ボットネットに関連付けています。コマンドを受信するために使用するものもあれば、暗号化キーを保存したり、盗んだデータを外部に送信したりするために使用するものもあります
これはブロックチェーンが匿名であることを意味しますか
いいえ。ブロックチェーンは匿名ではなく仮名です。Chainalysisや同様の企業は資金の流れを追跡しており、この警告は、捜査官を助ける同じ透明性が犯罪者も引き寄せることを示しています
デバイス上のマルウェアがブロックチェーンを使用しているかどうかをどうやって見分けられますか
ブロックチェーンノードへの異常なネットワークトラフィック、あなたのアカウントからの予期しない暗号資産トランザクション、または既知のマルウェアファミリーを警告するセキュリティツールに注目してください。標準的なアンチウイルスは見逃す可能性があります