マイクロソフトは、テザー（USDT）を支払いとして受領するフィッシングツール供給者のネットワークを特定し、それらの供給者が提供するツールを最大7万5,000組織に対して使用されたキャンペーンに関連付けました。この発見は、犯罪サービス提供者がステーブルコインを支払い受領に活用している実態と、その支払いモデルが工業規模のフィッシング攻撃を後押ししている仕組みを浮き彫りにしています。

「フィッシング・アズ・ア・サービス」モデルにおける供給者

マイクロソフトによると、特定された関係者は「フィッシング・アズ・ア・サービス（Phishing-as-a-Service）」モデルにおける供給者として活動しています。つまり、すべての攻撃を自ら実行しているとは限りません。代わりに、即戦力となるフィッシングツールを、実際のキャンペーンを実行する他の犯罪者に販売またはリースしています。ツール開発者が直接攻撃するのではなく顧客である犯罪者に奉仕するこの分業構造は、他の犯罪サービス市場でも研究者によって確認されているものであり、説得力のあるキャンペーンを実行するために必要な技術的スキルを引き下げています。

これらの供給者の報告されている特徴のひとつは、テザーが発行する米ドル連動のステーブルコインであるUSDTを支払い手段として受領していることです。ステーブルコインとは、固定価値を維持するよう設計された暗号資産であり、この場合は1トークンあたり1米ドルです。この価格安定性は、支払いから現金化までの間に、変動性の高い暗号資産を保有するリスクを排除できるため、この文脈で重要です。USDTの受領により、供給者は従来の銀行口座に触れることなく支払いを受け取ることができ、これは従来の銀行送金よりも捜査当局による追跡が困難な場合があります。

マイクロソフトの発見は、暗号資産決済全般ではなく、特定の犯罪市場に関するものです。USDTの受領は、これらの特定の供給者について報告された属性であり、通常のUSDT取引が疑わしいことを意味するものではありません。テザー自体も、正当な用途を持つ広く利用されている金融ツールです。しかしながら、このパターンは、単純な窃盗ツールからより高度なバックドアへと進化した暗号資産マルウェアキャンペーンに関する事前の警告を含む、マイソフトの過去のセキュリティ調査と一致しています。

ツールと7万5,000組織の関連

マイクロソフトの報告によると、特定された関係者が供給したフィッシングツールは、最大7万5,000組織に対して使用されました。この数値はキャンペーンの潜在的な到達範囲を示すものであり、これらのツールを使用した攻撃の標的となった、あるいは攻撃にさらされた組織を指しますが、必ずしも完全に侵害された組織を意味するものではありません。

この区別は重要です。フィッシングキャンペーンの標的になったからといって、組織のアカウントやデータにアクセスされたとは限りません。しかしながら、7万5,000組織という規模は、供給者モデルが攻撃能力をどれほど広く拡散させうるかを示しています。少数の供給者が、ツールを購入またはレンタルする別々の犯罪実行者による、はるかに多くのキャンペーンを可能にしうるのです。

入手可能な情報に基づき、マイクロソフトはこれら7万5,000組織がどの業種や地域に属するかを公表していません。マイクロソフトが帰属させた範囲を超えて、地理的な推測、業種の内訳、または確認済みの被害者数を推論することは、エビデンスが裏付ける範囲を超えることになります。

組織と暗号資産ユーザーへの示唆

今回の発見は、「フィッシング・アズ・ア・サービス」市場が、供給者、顧客、決済基盤を備えた正規の「ソフトウェア・アズ・ア・サービス」企業と同様に運営されている実態を浮き彫りにしています。暗号資産、特にステーブルコインは、取引が迅速に国境を越え、従来の銀行システム外で行えるため、こうした違法市場で支払い手段として現れることがあります。

フィッシングは、盗み取った単一の認証情報がアカウント乗っ取りやその後の詐欺を可能にするため、攻撃者が組織に初期の足がかりを得る手段として最も多く報告されているもののひとつです。組織にとって、供給者がどのように支払いを受けているかにかかわらず、実践的な対応は同じです。

• メールやメッセージ内のリンクをクリックする前に、送信者を確認する。
• ログインページが正しいドメインを使用しているか確認する。
• SMSコードではなく物理キーやデバイスでの確認を必要とする、フィッシング耐性のある多要素認証を有効にする。
• 不審なメッセージは無視せず、IT部門またはセキュリティチームに報告する。

USDTやその他のステーブルコインのユーザーにとって、マイクロソフトの発見は、ステーブルコイン活動の大半が合法であるとはいえ、暗号資産の決済基盤が現代の犯罪経済の一部であることを思い起こさせます。こうした市場の仕組みを理解していることは、セキュリティ研究者や法執行機関がサイバー犯罪に関連するオンチェーン決済パターンに注目している理由を理解する助けとなります。マイクロソフトの関連セキュリティ調査では、暗号資産窃盗ツールが個人や組織にとって持続的な脅威へと進化しうることが示されています。

予期しないログイン要求、認証情報の確認を促すメッセージ、アカウント保護のためにリンクをクリックするよう求めるメールを受け取った場合は、して扱うべきです。これらは、マイクロソフトの調査が述べる種類のフィッシングキャンペーンに典型的な配信手段です。この種の供給者ネットワークを対象としたフォローアップの勧告、公開されたインジケータ、または法執行措置は、エコシステムがどのように発展するかについてより明確な像を提供するものであり、そのためセキュリティチームや研究者は、この種の開示後にベンダーの脅威インテリジェンスチャネルを注視する傾向があります。

免責事項： 本記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前には必ずご自身で調査を行ってください。