%{FACEBOOKSCRIPT}%
  1. HOME
  2. サイバーセキュリティお役立ち情報
  3. 用語集
  4. クリプトクリッピングとは【用語集詳細】

クリプトクリッピングとは【用語集詳細】

  • LINEで送る
  • このエントリーをはてなブックマークに追加
クリプトクリッピングとは【用語集詳細】

脆弱性診断サービス
クリプトクリッピング(Crypto-Clipping)、あるいは仮想通貨クリッピングは、仮想通貨トランザクション処理を狙った攻撃技術の1つです。
マルウェアに感染した端末が仮想通貨の送金等を行おうとした場合、悪性プログラムが端末のクリップボードをモニタリングし、宛先ウォレット・アドレスを検知し、攻撃者のウォレット・アドレスに書き換えます。このとき、コピーされたウォレットアドレスを元に該当する仮想通貨を識別し、攻撃者があらかじめ用意していた類似のウォレットアドレスを利用するメカニズムが用いられています。
この攻撃を受けると、本来意図しない、攻撃者の仮想通貨ウォレットに対して送金を行ってしまいます。

クリプトクリッピングを行うマルウェアは特にクリッパー・マルウェアと呼ばれ、ダークウェブ等でMaaS形態で販売されています。 


  • LINEで送る
  • このエントリーをはてなブックマークに追加