新着ニュースPC/ITからテクノロジー、サイエンスなどの最新情報をお届けするアスキー・メディアワークスの情報サイト。本記事はキヤノンITソリューションズが提供する「マルウェア情報局」に掲載された「Androidで発生した仮想通貨詐欺」を再編集したものです仮想通貨の価格と人気の上昇は、潜在的ユーザーを引き付けるだけでなく、サイバー詐欺師をも引き付ける結果となった。サイバー詐欺師たちは、仮想通貨の入手に向けて、新しい独創的な手法を積極的に模索している。した詐欺事件はPC環境でのみ発生しているわけではなく、さまざまな偽装を施すことにより、スマートフォン、特にAndroidプラットフォーム上でも発生している。偽の仮想通貨取引所アプリ仮想通貨取引所は詐欺師にとって魅力的な標的である。これは、仮想通貨に熱中している人々に人気があるためだけでなく、これらの多くがモバイルアプリを提供していないことに起因している。そのような「権利を主張する人のいない縄張り」が磁石のように詐欺師を引き付け、彼らは不正な偽物を次々と考え出すのである。通常は、このような偽アプリの目的はフィッシングであり、偽装された公式取引所にログイン資格情報を入力させる。攻撃者は盗んだ資格情報を利用して該当するアカウントに不正侵入し、そのアカウントを乗っ取るのである。ユーザーにパスワードを入力するよう促すため、詐欺師はできるだけ怪しまれないように工夫する。正規サービスを模倣してそのアプリの開発者名、アプリアイコン、ユーザーインターフェースを設定し、偽のレビューを用意することで良い総合評価を得ているように見せかけるということさえしている。この種の詐欺の最近の事例として、「ポロニクス」(Poloniex)という取引所になりすますフィッシングアプリ群が挙げられる。Playで発見され、それ以来頻繁に(削除された後にも)繰り返し登場している。Play上にある偽の「Poloniex」アプリ偽の仮想通貨ウォレットアプリ同様のフィッシング手法はウォレットのユーザーにも被害をもたらしている。このパターンでは、攻撃者はパスワードの代わりにウォレットの秘密鍵とフレーズを直接入手しようとする。このことは、現実的には、ウォレットのユーザーの方が高いリスクにさらされていることを意味している。取引所へのパスワードが盗まれても、ユーザーの秘密鍵を保持している取引所の助けを得て、それをリセットすることができるが、ウォレットの場合には、盗まれたのが秘密鍵であるため、誰一人としてトラブルから救ってくれる人はいない。2018年2月には、「MyEtherWallet」になりすますアプリで、この種の不正なふるまいが発見された。「MyEtherWallet」はオープンソースのイーサリアム(ETH)用ウォレットで、とても人気が高い。Playに複数回アップロードされており、さまざまな偽のログインフォームを用いることで、ユーザーの秘密鍵と短い語句のフレーズ、もしくはその一方を盗み出そうとする。ポロニクス取引所同様、このウォレットは公式モバイルアプリを保持しておらず、そのために詐欺師にとって魅力的な標的となったのである。Play上にある偽の「MyEtherWallet」アプリフィッシングアプリに加え、攻撃者のウォレットにコインを送るように被害者をだます偽のウォレットを分析してみると、そのようなウォレットアドレス詐欺は単純な手順に従って実施されることが判明した。これらの詐欺では新たなウォレット用の公開鍵を生成するよう見せかけ、生成したアドレスにデジタルコインを送るようユーザーに指示するのである。ユーザーはその指示に従うと、すぐに送金したコインがなくなっていることに気付くことになる。さまざまな仮想通貨ユーザーを標的としたウォレットアドレス詐欺アプリAndroidマイニングマルウェア仮想通貨のマイニングの最近のブームの中で、Androidベースのマイニングアプリの数も増加している。マイニングアプリが不正かどうかの判定は「同意」の有無に帰着する。ユーザーがマイニングをするのに自分のデバイスを利用していることを知っているのか、もしくは誰かにデバイスを乗っ取られて利益を得るために行われているのかによる。後者であればそれは、「クリプトマイニング」マルウェアと呼ぶことになる。Playで100万~500万回インストールされているが、ユーザーのデバイス上で秘密裏にマイニングを実施している。偽マイナーと無料サンプル仮想通貨詐欺のまた別のカテゴリーに、ユーザーのためにマイニングしているように装っているものの、実際には広告宣伝以外にはほとんど何もしていないアプリ群がある。ESETが分析したそれらの偽マイニングアプリ群の幾つかは、ユーザーをだまして5つ星評価をさせようとしていた。これらのアプリはそれ自体ではマルウェアではないが、だまそうとしていることには変わりがなく、望ましくもないものである。興味深いことに、幾つかの偽のマイニングアプリの裏にいる詐欺師は、アプリで実現すると約束している内容が実現不可能であることも気にかけていないようである。ESETは、偽のビットコインマイニングアプリに加え仮想通貨「リップル」(XRP)をマイニングすると約束するアプリを発見したが、リップルは本質的にマイニングできない通貨である。Playストアから排除することができる。Protectを利用しているユーザーはこのメカニズムによって保護されている。安全を保つ方法Android上で仮想通貨詐欺の被害者にならないためにユーザーができることは、下記の通りである。・取引所とウォレットを、モバイルバンキングアプリと同じぐらい慎重に取り扱う・取引所もしくはウォレットのモバイルアプリをダウンロードする際には、そのサービスが本当にモバイルアプリを提供していることを確認する。OSで動作する仮想通貨詐欺とそのトリックや技術についてもっと知りたいのであれば、ESETのホワイトペーパー「Android上で発生する仮想通貨詐欺」(英文)をお読みいただきたい。