クリップボードハイジャッカーとは？アドレスすり替え詐欺

【深掘り】これだけは知っておけ

クリップボードハイジャッカー（Clipboard Hijacker、Clipperとも呼ばれる）は、感染端末のクリップボードに保存されたデータを監視し、暗号資産のウォレットアドレスやIBAN（国際銀行口座番号）などを検出すると、攻撃者が用意したアドレスにすり替えるマルウェアです。2018年7月に最初に検出された「Clipboard Hijacker Malware」は約230万件ものビットコインアドレスを監視リストに持っていたとされており、その後Android向けの「Android/Clipper.C」が偽MetaMaskアプリとしてGoogle Playに登録されていた事例も2019年2月にESETが発見しました。

感染経路はメール添付ファイル、不正な広告、海賊版ソフト、偽アプリのダウンロードなどです。一度インストールされるとバックグラウンドで動作し、CPU負荷も少ないため、感染に気づくことは極めて困難です。攻撃者は仮想通貨のメインアドレス形式（0xから始まるEthereum、bc1q/3/1から始まるBitcoinなど）をパターンマッチで識別し、自分のウォレットへとリアルタイムで書き換えます。被害者は「自分のアドレスをコピー&ペーストしただけ」と思っているため、送金完了後に取引所のトランザクション履歴で見知らぬアドレスへの送金に気づき、初めて被害を認識します。

環境面の対策として、信頼性の高いセキュリティソフトを稼働させ、定期的にスキャンを実行してください。海賊版ソフト・クラックゲーム・出所不明のアプリのインストールは避けることが基本です。資産が大きい場合はハードウェアウォレットを使い、送金時にデバイスの物理画面でアドレスを必ず確認してください。ハードウェアウォレットの確認画面はクリップボード経由ではないため、すり替えの影響を受けません。少額の試行送金を行ってから本送金するという習慣も、被害を最小化する有効な手段です。

クリップボードハイジャッカーの主な感染経路

典型的なフレーズ・文脈

詐欺師

（マルウェア内部処理）クリップボード監視中：0x71C7…のEthereumアドレスを検出。攻撃者ウォレット0xA4B8…に瞬時に書き換え完了。被害者は気づかず貼り付け実行。送金完了。

キャスター

セキュリティ研究機関は、2018年に発見されたクリップボードハイジャッカーが約230万件の暗号資産アドレスを監視していた事例を挙げ、送金前にアドレスの最初と最後の数文字を必ず照合するよう呼びかけています。

専門家

送金前にコピー元と貼り付け先のアドレスを文字単位で照合してください。少額の試行送金も有効。ハードウェアウォレットの物理画面確認が最も確実です。被害は#9110へ。

困ったときの相談窓口

クリップボードハイジャッカーの感染や被害が疑われる場合は、以下の窓口に相談できます。

【まとめ】3つのポイント