UJP - 技術情報2 : MaltegoでBlockChainInfoを使ってフィッシングメールのBitCoinアドレスを調査する Maltego/4.2.9/00/BlockChainInfo

Life is fun and easy!

不正IP報告数

Okan Sensor
 
メイン
ログイン
ブログ カテゴリ一覧

MaltegoでBlockChainInfoを使ってフィッシングメールのBitCoinアドレスを調査する anchor.png Edit

Page Top

はじめに anchor.png Edit

 可視化ツールのMaltegoにあるトランスフォームに,BlockChainがあった.BitCoinの情報を調べられるというので,迷惑メールにある「BitCoinに送金しろ」に書かれているアドレスについて,調べてみる.

Page Top

インストール anchor.png Edit

index.php?page=view&file=6959&MaltegoBitCoin1.png

 インストールは簡単.

index.php?page=view&file=6960&MaltegoBitCoin2.png

 

Page Top

使ってみる anchor.png Edit

index.php?page=view&file=6961&MaltegoBitCoin3.png

 パレットから,グラフにドラッグ.

index.php?page=view&file=6962&MaltegoBitCoin4.png

 今回調査するBitCoinのアドレスはこれを利用する.

index.php?page=view&file=6963&MaltegoBitCoin5.png

 詳細を確認しても,特に何もない.

index.php?page=view&file=6964&MaltegoBitCoin6.png

 Destination Addressを調べる.送付先か.

index.php?page=view&file=6965&MaltegoBitCoin7.png

 元のアドレスからの送付先が判明.

index.php?page=view&file=6966&MaltegoBitCoin8.png

 送付先の詳細.暗号化されているから.

index.php?page=view&file=6967&MaltegoBitCoin9.png

 インバウンド(外から入ってくる)を調査.

index.php?page=view&file=6968&MaltegoBitCoin10.png

 これをみると,最低でも0.3BTCの送金を受けている模様.

 本日(2020/05/06)価格で,29万円程度.元の迷惑メールでは,950USD(約10万円)を支払えと言っているので,相場的にはあっているのかも.(今回引用したのは古い迷惑メールだったので当時のビットコイン価格が不明)

index.php?page=view&file=6969&MaltegoBitCoin11.png

 アウトバウンド(中から外に)を調べてみる.

index.php?page=view&file=6970&MaltegoBitCoin12.png

 今回は2件発見.これは無料ツールだから,ここまでが限界なのか?

index.php?page=view&file=6971&MaltegoBitCoin13.png

 可視化ででてきたアイコンをいくつかインバウンドとアウトバウンドを調べてみると,どんどん繋がりが増えてくる.

 あちこちに送金しまくることで,資金洗浄できるらしいけれど.


トップ   編集 差分 バックアップ 添付 複製 名前変更 リロード   ページ新規作成 全ページ一覧 単語検索 最新ページの一覧   ヘルプ   最新ページのRSS 1.0 最新ページのRSS 2.0 最新ページのRSS Atom
Counter: 988, today: 2, yesterday: 2
最終更新: 2020-05-07 (木) 02:01:44 (JST) (1412d) by nobuaki

広告スペース
Google