調べるブログ

Apple製品、IT技術、仮想通貨など自分が調べた様々なことを記事にしています。

マルウェア対策にモナーコインウォレットは暗号化し、必ずパスワードを設定しよう!

当ブログへのご来訪、誠にありがとうございます。

Sponsored

急騰著しい仮想通貨モナーコイン(Monacoin)は仮想通貨取扱所(Zaif)で一時1MONA=700円を記録した。

ビットコインを60万円も超えているし、仮想通貨界隈はまことに大賑わいな状況である。

https://cdn-ak.f.st-hatena.com/images/fotolife/L/Loxley/20170813/20170813111030.png

 

AskMonaで発見されたマルウェアの件 

しかし先日モナーコインのウォレットデータをサーバーにアップロードするマルウェアが発見され、騒ぎとなった。

 

f:id:Loxley:20171013102635p:plain

 

モナーコインのコミュニティサイト「AskMona」のスレッドを参照すると、マルウェアと知らずにインストールした方が170MONAほど記録されたウォレットデータをアップロードされてしまったという事件が発生したのである。

loxley-tips.hatenablog.jp

このマルウェアの作者だが、配布後のレスの内容が著しく変動しており、その内容についてAskMonaの常連に指摘されていた。

 

スレッドへのレス「マルウェア作者の友達がやってきてソースにイタズラした」

→常連の指摘:「作者が離席した短い時間でソースの修正箇所を把握して修正、ビルドまで。はたして間に合うだろうか?さらにIPアドレスも偽装されておらず素人の犯行か?」

 

マルウェア作者と常連のやり取りで指摘されていたことはいくつかあるが、どうにもマルウェア作者の行動が怪しいため、ついには週明けに警察当局への通報も予定される事態となったようだ。おそらく「不正指令電磁的記録に関する罪」に該当するのではないか。

askmona.org

 

関連スレッドを見ていると怪しい点はポロポロ出てくる。 

  • モナーコイン急騰のタイミングで開発の経緯なくマルウェアを公開
  • 既存のビューワーソフトと類似した名称を意図的に付けている
  • 不必要であるはずのウォレットデータをアップロードする処理
  • 虚偽報告(指摘され早い段階で友達がやったと言い逃れしている)

  

善意でソフトウェアの試用をやってくれた方が被害にあったわけで酷い話だ。AskMonaの管理人の方も謝罪を掲載され、非常に迷惑しておられる。

ざっとみたところ素人がウォレットデータをだまし取ろうとしたが、想像以上に(常連組の)指摘が早く、怖くなって虚偽報告をしたといったところだろうか。

虚偽報告には余裕が見て取れるものの、IPアドレスや時系列的な工作が行われておらず素人くささが見える。

 

ウォレットを暗号化し、パスワードを設定しよう

モナーコインのウォレットにはMonappyのようなオンラインウォレットとローカルで使用するウェレットソフトウェアがある。

今回発見されたマルウェアはローカルストレージにあるモナーコインのウォレットデータをアップロードするものだった。振る舞い検知型のアンチウィルスソフトウェアであれば検知したかもしれないが、パターンマッチの類だと新種扱いとなり検知できないこともある。

したがって対策としては

  • GitHubで公開されていないOSSの使用は避けること
  • ウォレットデータは暗号化し、パスワードを設定すること

をお勧めする。

以下の記事にウォレットデータの暗号化とパスワード設定の方法は記載がある。

monacoin-crypto.blogspot.jp

 

筆者もつい先日まではローカルで使用するウォレットだし、バックアップさえ取っておけばいいだろうと思っていた。しかし、仮想通貨データを狙ったマルウェアが今後増えていくことが予想されるので、この機会に暗号化とパスワード設定を行うことにした。

(ウォレットデータに)ロックをかけておかないとマルウェアによって保持している全ての仮想通貨を失うことにもなりかねないのだ。

筆者のようにマイニングで入手した少額であればあきらめもつくが、中には4桁を超えるモナーコイン枚数を保持している方もいらっしゃるだろう。ローカル運用だからと面倒くさがらず、セキュリティを意識して管理したいものである。


  • 当ブログは、Amazon.co.jpを宣伝しリンクすることによってサイトが紹介料を獲得できる手段を提供することを目的に設定されたアフィリエイト宣伝プログラムである、Amazonアソシエイト・プログラムの参加者です。
  • 当ブログ記事の2ch系まとめサイトへの無断転載を禁じます。
  • 投稿した記事内容は私的なものであり、所属する組織・団体に関連性はありません。

(C)LOXLEY-TIPS