ランサムウェアだけじゃない!ビットコインウォレットを狙うマルウェアの脅威と対策

ビットコインとは、簡単に言えば「デジタル通貨」のことです。BitCoinsSimplifiedによると、

「ウォレット(財布)」とは、いわばビットコイン版の銀行口座です。ビットコインを受け取り、保管し、他の人へ送金することができます。ウォレットには主に2つの種類があります。

このような特性を持つビットコインは、悪意ある攻撃者にとって格好の標的となります。実際、「自分のビットコインウォレットはもう安全ではないのでは」と不安に感じているユーザーは少なくありません。Forbesの報道によれば、ビットコインに関連するマルウェアはすでに約150種類存在するとされています。世界中のハッカーが、あなたのビットコイン認証情報を戦略的に盗み出すために全力を注いでいます。彼らは、プライベートキーを自動的に検出し、あなたの資金を自分たちのウォレットへ送金するウイルスやマルウェアを作り出しているのです。

今日では、最も蔓延しているマルウェアファミリーの多くが、収益源としてビットコインを標的にしています。「マルウェアがビットコインウォレットに感染することはない」と考えているなら、それは間違いです。取引自体は安全でも、ビットコインの安全性はそれを保管するウォレット次第です。従来の通貨と同様に盗まれる可能性があります。ただし、その手口は路上での強盗よりも、はるかにテクノロジー志向だというだけの話です。

ビットコインウォレットはどのように狙われるのか?

ビットコインはデジタルウォレットに保存され、このウォレットはクラウド上にもユーザーのコンピューター上にも存在できます。最も一般的かつ効果的なマルウェアのタイプは「ウォレット窃盗型」です。サイバー犯罪者はユーザーの鍵(キー)をウォレットから抽出し、資金を自分が管理する別のウォレットへ送金します。しかもビットコインの取引は不可逆であるため、一度資金を奪われたら二度と取り戻すことはできません。守ってくれる銀行も、保険も、法的な強制力も、何ひとつ存在しないのです。

マルウェア攻撃からビットコインウォレットを守る方法

今後もビットコインを使い続けたいのであれば、悪意あるビットコインマルウェアを回避し、ハッカーからウォレットを守るための対策を講じることが重要です。ここでは、今すぐ実践できるセキュリティ対策を紹介します。

• デジタルウォレットを分散させる
  「卵を同じカゴに入れるな」という格言がありますが、これはビットコインにもそのまま当てはまります。すべてのビットコインを1つのウォレットに保管しないようにしましょう。研究者たちは、これがウォレットを保護するための最も安全な方法だと助言しています。保有するビットコインを複数の小さな額に分割して管理することをおすすめします。
• アンチマルウェアソフトを過信しない
  粘り強さはハッカーに共通する特徴であり、彼らは時間をかけてでも目的を達成します。正直に言えば、潜在的なマルウェア攻撃から完全に身を守れるほど強力なアンチウイルスソフトは存在しません。
• 受け入れる前に考える
  信頼できないソースからのアプリケーションやブラウザ拡張機能をパソコンにインストールしないでください。特に、海賊版アプリや、Microsoft Windowsアプリのダウンロードを謳う怪しいダウンロードサイトには要注意です。Windowsソフトウェアは必ず開発元の公式ウェブページからダウンロードしましょう。
• オフライン化し、紙に切り替える
  ハッカーの悪巧みの一歩先を行くためには、痕跡を一切残さないことが大切です。すべてのデータをオフラインのハードドライブにバックアップし、ハッカーの手の届かない場所に保管しましょう。ビットコインの大部分は、インターネットに接続していない別のデバイスに保管してください。どんなに古風に聞こえても、ビットコインの保管には紙(ペーパーウォレット)への切り替えも有効な手段です。
• ソフトウェアを常に最新の状態に保つ
  サイバー犯罪者に広く悪用される脆弱性のほとんどは、すでにソフトウェアメーカーによってパッチが適用されています。マルウェア攻撃からシステムを守るために、常にソフトウェアを最新の状態に更新しておきましょう。

まとめ

ビットコインを狙った攻撃がこのまま進化し続ければ、Webセキュリティ企業はより多くの対策を導入せざるを得なくなるでしょう。現時点では、コンピューターやスマートフォン上でビットコインアドレスをすり替える窃盗マルウェアから身を守る完璧な解決策は存在しません。だからこそ私たちにできるのは、これらの対策を実践してデジタルプライバシーを守り、サイバー攻撃者から資産を守ることなのです。