2023年、暗号通貨コミュニティは、暗号通貨の安全な保管を提供するために設計された人気のデバイスであるTrezorハードウェアウォレットのユーザーを標的とした巧妙なフィッシング攻撃によって震撼しました。この事件は、デジタル資産分野におけるサイバー犯罪者の進化する手口を浮き彫りにし、ユーザーのサイバーセキュリティに対する意識と警戒の重要性を強調しました。
しかし、どんなに優れたセキュリティ意識を持っていても、デジタルの地平線を越えてくる驚くべき新たな脅威に対抗することはできるのでしょうか？
暗号通貨企業が革新的なサイバー犯罪者の注目を集め続ける中、従来の電子メール・セキュリティ・ソリューションに頼らず、ゼロトラスト原則に基づく高度なセキュリティ技術を選択することが重要である。そうでなければ、例えば、既知の脅威の検出を利用したビルトインのメール・セキュリティは、バックミラーだけを頼りに運転するようなものになりかねない。
この記事では、Trezor暗号ウォレットのフィッシング攻撃を要約し、暗号通貨企業が取るべき重要なステップを紹介します。
攻撃の概要
Trezorウォレットのユーザーを狙ったフィッシング攻撃は、ソーシャルエンジニアリング技術と技術的脆弱性の悪用を組み合わせて実行されました。攻撃者は、Trezorユーザーに対し、Trezor自身からの公式な通信であるかのように見せかけた電子メールを送信しました。これらのメールは、受信者に早急な対応が必要なセキュリティ問題を警告し、Trezorの公式サイトを忠実に模倣した偽サイトに誘導していました。
サイトにアクセスすると、ユーザーは資金を "保護 "するためにウォレットのリカバリーフレーズを入力するよう促されました。このリカバリーフレーズは、ウォレット内に保管されている暗号通貨にアクセスするための重要な情報であります。知らずに偽サイトにリカバリーフレーズを入力したユーザーは、攻撃者にデジタル資産への鍵を渡してしまいました。
実行とテクニック
フィッシングメールは非常に説得力があり、公式のロゴ、言語、書式を使用していたため、本物のTrezorの通信と見分けることが困難でした。また、偽のウェブサイトは、URLも含めて本物のTrezorのウェブサイトを高い精度でミラーリングしており、タイポスクワッティングや ホモグリフ（似ている文字）などの微妙な違いを利用してユーザーを欺いていました。
この攻撃が非常に効果的であった理由の一つは、暗号通貨の安全性に関して、ユーザーがTrezorのようなハードウェアウォレットに寄せる固有の信頼である。この信頼と、フィッシングメールの内容によって引き起こされた緊急性と恐怖が相まって、多くの人が十分な注意を払うことなく指示に従いました。
攻撃の影響
Trezorのフィッシング攻撃の影響は大きく、知らず知らずのうちにウォレットのセキュリティを危険にさらしたユーザーの間で多額の損失が発生したことが報告されています。盗まれた暗号通貨の正確な金額は情報源によって異なるが、暗号空間で最もセキュリティ意識の高い個人でさえも脆弱であることが浮き彫りになりました。
暗号企業には高度なセキュリティ層が必要
この攻撃を受け、Trezor社はユーザーに対し警告を発し、フィッシングの見分け方に関するガイドラインを提供しました。同社はまた、回復フレーズをオンラインで共有しないことの重要性を強調し、プラットフォームのセキュリティを強化するためのさらなる対策を開始しました。
しかし、暗号通貨市場が消費者に支持され、サイバー犯罪者から注目を集め続ける中、暗号企業はセキュリティ・アプローチをレベルアップし、警戒と積極性を高める必要があります。ほとんどの取引が不可逆的であり、デジタルウォレットに重要な資産が含まれている場合、ユーザーの金融資産を保護し、これらのプラットフォームの整合性と信頼を維持するためには、堅牢で動的な電子メールセキュリティの実装が必須となります。
暗号化企業にとって最初のステップは、Microsoft 365のようなビルトインのEメールセキュリティソリューションの限界を理解する必要があります。スピアフィッシング攻撃の87%は従来のメールセキュリティソリューションを回避しているため、メール防御の追加レイヤーの導入は必須です。では、電子メールシステムに防御の追加レイヤーが必要かどうか、どのように判断すればよいのでしょうか？
現在のメールセキュリティを評価し、メールボックスにフィッシングやマルウェア、エクスプロイトを見つけたら、それは防御を強化する時期が来たことを示す良い指標です。
OPSWAT Eメールリスクアセスメントは、市場をリードするテクノロジーを使用してEメールセキュリティのギャップを特定するための詳細な分析を行い、ギャップを埋めるための実用的なレポートを作成します。アセスメントを受けた組織は、現在のセキュリティ態勢と、既存のメールセキュリティソリューションがどの程度効果的であるかをよりよく理解することができます。
暗号企業にとっては、単に新しいセキュリティ技術を採用するだけでなく、継続的な改善と、特に暗号通貨コミュニティをターゲットとした進化するサイバーセキュリティの脅威に対する回復力を高める文化にコミットすることが重要です。
*出典：CISA分析
