スパイウェアとは何ですか?暗号通貨におけるスパイウェアはどのくらい危険ですか?

著者: BTC_Chopsticks

**スパイウェアとは何ですか? **

スパイウェアはバックグラウンドで実行されるマルウェアの一種で、感染したデバイス上のアクティビティを追跡および記録し、ユーザーの個人情報を収集するようにプログラムされています。この情報は、データ販売、なりすまし詐欺、諜報攻撃などの悪い目的で攻撃者に送信されます。

!【スパイウェアとは？暗号通貨におけるスパイウェアはどのくらい危険ですか? ](https://img-cdn.gateio.im/resize-social/moments-40baef27dd-2b42b3b531-dd1a6f-1c6801)

暗号通貨市場では、ハッカーが #Spyware を使用してコンピューター、携帯電話、その他のデバイスに侵入して秘密鍵やログイン情報などを取得し、ユーザーの資産を盗むことがよくあります。

**スパイウェアはどのようにしてデバイスに侵入するのでしょうか? **

スパイウェアは、コンピュータやラップトップから携帯電話やタブレットに至るまで、あらゆるデバイスに侵入する可能性があります。

Windows オペレーティング システムを使用するデバイスは、セキュリティ機能が制限されているため、一般に脆弱性が高くなります。しかし、攻撃者の貪欲さは簡単には止まらず、iOS デバイスを攻撃するための新しい方法や方法をますます作成しています。

スパイウェアがデバイスやシステムに簡単に侵入できる一般的な理由は次のとおりです。

• **バンドル ソフトウェア: **スパイウェアは、ハード ドライブ クリーニング ツール、ダウンロード マネージャー、新しい Web ブラウザーなどのユーティリティやソフトウェア内にインストールされます。
• 奇妙なメール: スパイウェアは、奇妙なファイルやリンクを含むフィッシングメールを通じて拡散する可能性があります。ユーザーがファイルを開いたり、電子メール内のリンクをクリックすると、スパイウェアがデバイスに侵入します。
• スパイウェア広告: ユーザーが未知の Web サイトにアクセスし、スパイウェアを含む広告をクリックすると、誤ってスパイウェアがデバイスに感染してしまいます。
• セキュリティの脆弱性: 攻撃者はコードやハードウェアの脆弱性を悪用してデバイスやシステムに不正アクセスし、デバイスにスパイウェアをインストールすることがよくあります。
• スパイウェアを備えた USB および周辺機器: これらの USB が接続されている場合、ユーザーのデバイスも #spyware によって侵入され、ハッキングされる可能性があります。

スパイウェアの種類

スパイウェアを分類するには、その目的と仕組みに応じてさまざまな方法があります。この記事では、cryptocurrency.spyware、侵入監視システム、トロイの木馬、スパイウェアなどに分けて説明します。

システム モニター - システム モニター

スパイウェア、監視システムのスティーラーは、情報スティーラー (Inforstealer) とも呼ばれ、主に個人情報、アカウントのログイン情報、機密情報など、他のユーザーの情報を収集します。

※ .spyware の種類としては以下のものがあります。そしてデバイス上の情報をどのように収集するか:

• キーロガー (Keylogger): ユーザーがキーボード上で押したキーを記録します。
• スクリーンレコーダー (Sreenlogger): 一定期間デバイス画面上の画像をキャプチャして記録します。 ※クリップボードモニタ（Clipboard Monitor）：コンピュータのクリップボードについて、そこに保存されている情報を変更します。暗号通貨を送信し、受信者のウォレット アドレスをコピー＆ペーストすると、そのアドレスはすぐにクリップボードに保存されます。その時点で、クリップボード監視ソフトウェアがウォレット アドレス情報を即座に変更し、資金が攻撃者のウォレット アドレスに送金されることを想像してください。
• メモリ スクレイパー: コンピュータのメモリをスキャンして重要な情報を取得し、攻撃者に送信します。 ※Webインジェクション（Web Inject）：ユーザーが訪問したWebサイトに悪意のあるコードを挿入し、重要な情報やデータを収集します。

トロイの木馬とスパイウェア

トロイの木馬とスパイウェア (またはトロイの木馬) は、信頼性の高いインターフェイスと機能を備えた偽のソフトウェアですが、映画、音楽、ゲームのダウンロード リンク、広告などの悪意のあるコンポーネントが内部に含まれています。トロイの木馬の名前は、有名なギリシャの寓話「トロイの木馬」に由来しています。

トロイの木馬ソフトウェア ファイルは通常、拡張子 .exe、.com、.scr、.bat、または .pif を使用します。

例: ユーザーは、実際にはトロイの木馬ソフトウェアであることを知らずに、見慣れない Web サイトから映画や曲をコンピュータにダウンロードします。ダウンロードしたファイルをクリックすると、コンピュータに有害なトロイの木馬プログラムが誤って開いてしまいます。これは次の可能性があります: (以下の内容は、トロイの木馬が引き起こす可能性のある悪意のある動作である可能性があります。セキュリティの問題のため、詳細な情報は提供できません。翻訳する際は、コンピュータのセキュリティ リスクに注意してください。)

• コンピュータのハードドライブを消去します。
• 機械を制御します。 ※機械の安全機能をOFFにしてください。
• 銀行口座、ウォレット、仮想通貨取引所のパスワードなどの機密情報を取得し、攻撃者に送信します。
• ボットネットの一部となり、分散型サービス拒否 (DDoS) 攻撃に参加します。

スパイウェア ボットネット

A. スパイウェア ボットネット (ボット) は、パブリック リモート サーバーを通じてリモート制御される、スパイウェアに感染した多数のデバイスのネットワークです。攻撃者が作成できる。スパイウェア。 (トロイの木馬、キーロガー、スクリーンレコーダーなど) は、さまざまな形式 (電子メール、広告、ポップアップ通知、画像ファイル、ビデオなど) を通じてユーザーのデバイスに侵入し、ボットネットを作成します。

と。スパイウェア ボットネットを通じて、攻撃者は次のことを行うことができます。

• 電話を掛ける。 ※ウェブ上で収集した情報に基づく大規模な財産詐欺。
• 機密情報を闇市場で販売する。

**暗号通貨におけるスパイウェアはどの程度危険ですか? **

スパイウェア。暗号通貨ユーザーの資産に対する次のような脅威。

• 資産を管理および使用するためのウォレットの秘密鍵情報を取得します。
• すべての取引を追跡および監視し、ユーザーのプライバシーを侵害します。
• 他の種類のマルウェアがデバイスを攻撃する道を開きます。 ※利用者の個人情報を取得し、詐欺を行い、なりすましを行う行為。

クレジット カードやデビット カードとは異なり、暗号通貨取引はブロックチェーン テクノロジーに基づいています。トランザクションが完了すると、トランザクションはブロックに書き込まれ、元に戻すことはできません。ロールバックする方法はなく、アカウント内の資産が盗まれることはほぼ不可能です。

Sky Mavis Ronin のハッキングは、スパイウェアの危険性を示す代表的な例です。

攻撃者はまず Sky Mavis 従業員に関する情報を収集し、次に同社の上級エンジニアの 1 人をターゲットにした詐欺を考案しました。彼は別の会社（実際には存在しませんでした）の採用担当者を装い、従業員に偽の求人と魅力的な給与を送りつけました。

その従業員が会社の模擬面接に合格した後、求人情報をPDFファイル（スパイウェアを含む）で送信し始めた。ファイルがダウンロードされると、スパイウェアは Sky Mavis のネットワークに侵入し、攻撃を開始しました。

この事件は結局、史上最大規模の暗号通貨盗難事件の一つとなった。 Sky Mavis は 173,600 ETH と USDC で 2,550 万ドルを失い、当時の損失総額は 6 億ドルを超えました。

** クレジット カードやデビット カードとは異なり、暗号通貨取引はブロックチェーン テクノロジーで実行されます。デバイス上でスパイウェアが検出される 10 の兆候は次のとおりです。**

スパイウェア。バックグラウンドで実行されると、ユーザーのデバイスに次の症状が発生する可能性があります。

※端末の動作が以前よりも大幅に遅くなり、使用中にフリーズしたりカクカクしたりすることがあります。

• バッテリーの消耗が非常に早く、デバイスが急速に発熱します。 ※通話中に異音やパチパチ音が発生します。 ※パソコンのCD-ROMドライブは自動的に電源が入り/切れます。 ※ブラウザでアクセスすると画面上にポップアップ広告が表示されます。 *ブラウザの履歴には、ユーザーが実行していない奇妙なアクティビティが多数含まれています。 ※デスクトップの壁紙は常に変更されており、自動的に復元することはできません。 ※フォントなどの設定はコンピュータが自動的に変更します。
• マウスの左右のボタンが混同されたり、コンピュータ画面にマウスが表示されません。
• ユーザーがインストールまたはダウンロードしていない奇妙なプログラムやアプリケーションをチェックします。

**暗号通貨でのスパイウェアを防ぐにはどうすればよいですか? **

暗号通貨市場が成長を続けて広く受け入れられるようになるにつれて、市場における制御とセキュリティの欠如によりハッカーがますます支配的になり、スパイウェアはユーザーの財産に対する大きな脅威となっています。

では、仮想通貨市場に参加する際にスパイウェアを回避するにはどうすればよいでしょうか?いくつかの方法には次のようなものがあります。

• コンピューターのファイアウォールをオンにして、不正アクセスを防止し、危険なプログラム、アプリ、ソフトウェアなどがデバイスに侵入しようとしていることが検出された場合に警告します。
• Bitdefender、Panda Free Antivirus、Malwarebytes、Avast、McAfee などのウイルス対策ソフトウェアおよびマルウェア対策ソフトウェアを使用して、スパイウェアやマルウェアを検出し、デバイスから削除します。
• 2 要素認証 (2 FA) および Dashlane、Sticky Password、LastPass、Password Boss などのパスワード管理アプリを使用して、セキュリティを強化し、攻撃者が暗号通貨アカウントにアクセスするのを防ぎます。
• スパイウェアの攻撃の標的にならないように、使用していないときはコンピュータの電源を切ってください。ユーザーは多くの場合、デバイスを「スリープ」モードにし、使用後にすべてのタブを閉じない習慣があるため、意図せずして攻撃者にとってデバイスが「発見されやすく」なります。
• 最新のセキュリティ パッチを適用して、オペレーティング システムとソフトウェアを最新の状態に保ちます。古いバージョンには、ハッカーがスパイウェアを攻撃するために悪用できる脆弱性がある可能性があるためです。 ※仮想通貨ウェブサイトにアクセスする前に、URLを確認し、それが本物であることを確認し、偽のウェブサイトにリダイレクトしないようにしてください。
• ソフトウェアやファイルをダウンロードしたり、見知らぬリンクをクリックしたりする場合は注意してください。ソフトウェアプロバイダーの公式 Web サイトなど、信頼できるソースからのみダウンロードしてください。サードパーティからの無料ダウンロードには注意し、電子メールを開いたり、見慣れないリンクをクリックしたりする前によく読んでください。

＃＃ 結論は

上記の対策は、ユーザーが暗号通貨市場に参加する際のスパイウェア攻撃のリスクを軽減するのに役立ちます。しかし、個人情報と財産を保護するには、あらゆる行動において警戒と慎重さを維持することが依然として最も重要です。