ドレイナーとは【用語集詳細】

カテゴリ

用語集 

タグ

マルウェア  用語集  用語集：た行  用語集：と  サイバー攻撃・ハッキング  仮想通貨・暗号資産 

・
ドレイナー（Drainer)あるいはドレイナー・スクリプト（Drainer Script）は、ターゲットの暗号資産を窃取する悪性スクリプトです。
通常、エアドロップ（仮想通貨やNFTの無料プレゼントイベント）を謳うフィッシングサイトにJavaScriptとして埋め込まれ、騙されたユーザーにウォレットを接続させることで仮想通貨を窃取します。ユーザーが仮想通貨を受け取るためにトランザクションを承認すると、フィッシングサイトに設置されたドレイナースクリプトが動作し、逆に暗号資産を脅威アクターに吸い上げられてしまいます。

ドレイナーは、フィッシングサイトとパッケージになったDaaSの形態で販売、提供されるケースが多くみられます。
2024年に複数の企業Xアカウント乗っ取りで利用されたCLINKSINKや、2023年に8800万ドル相当を窃取したと報じられたInferno Drainer等が知られています。