[Maltego/4.2.9/00/BlockChainInfo の編集]

ページへ戻る

− Links

印刷

Maltego/4.2.9/00/BlockChainInfo の編集

詳細な入力項目を表示

ページタイトル( 空白で自動設定 ):
ページ並び順( 0-9 小数可標準:1 ):
ページ別名(複数は[改行]で区切る):

ページ内容:

*MaltegoでBlockChainInfoを使ってフィッシングメールのBitCoinアドレスを調査する [#n8762e00]

**はじめに [#wa368c7a]

可視化ツールのMaltegoにあるトランスフォームに，BlockChainがあった．BitCoinの情報を調べられるというので，迷惑メールにある「BitCoinに送金しろ」に書かれているアドレスについて，調べてみる．

**インストール [#rb2b3553]

#ref(site://modules/xelfinder/index.php?page=view&file=6959&MaltegoBitCoin1.png,center)
　インストールは簡単．
#ref(site://modules/xelfinder/index.php?page=view&file=6960&MaltegoBitCoin2.png,center,mw:600,mh:600)
　
**使ってみる [#k037da2b]

#ref(site://modules/xelfinder/index.php?page=view&file=6961&MaltegoBitCoin3.png,center,mw:600,mh:600)
　パレットから，グラフにドラッグ．
#ref(site://modules/xelfinder/index.php?page=view&file=6962&MaltegoBitCoin4.png,center,mw:600,mh:600)
　今回調査するBitCoinのアドレスはこれを利用する．
#ref(site://modules/xelfinder/index.php?page=view&file=6963&MaltegoBitCoin5.png,center,mw:600,mh:600)
　詳細を確認しても，特に何もない．
#ref(site://modules/xelfinder/index.php?page=view&file=6964&MaltegoBitCoin6.png,center,mw:600,mh:600)
　Destination Addressを調べる．送付先か．
#ref(site://modules/xelfinder/index.php?page=view&file=6965&MaltegoBitCoin7.png,center,mw:600,mh:600)
　元のアドレスからの送付先が判明．
#ref(site://modules/xelfinder/index.php?page=view&file=6966&MaltegoBitCoin8.png,center,mw:600,mh:600)
　送付先の詳細．暗号化されているから．
#ref(site://modules/xelfinder/index.php?page=view&file=6967&MaltegoBitCoin9.png,center,mw:600,mh:600)
　インバウンド（外から入ってくる）を調査．
#ref(site://modules/xelfinder/index.php?page=view&file=6968&MaltegoBitCoin10.png,center,mw:600,mh:600)
　これをみると，最低でも0.3BTCの送金を受けている模様．

本日（2020/05/06）価格で，29万円程度．元の迷惑メールでは，950USD(約10万円)を支払えと言っているので，相場的にはあっているのかも．（今回引用したのは古い迷惑メールだったので当時のビットコイン価格が不明）

#ref(site://modules/xelfinder/index.php?page=view&file=6969&MaltegoBitCoin11.png,center,mw:600,mh:600)
　アウトバウンド（中から外に）を調べてみる．
#ref(site://modules/xelfinder/index.php?page=view&file=6970&MaltegoBitCoin12.png,center,mw:600,mh:600)
　今回は２件発見．これは無料ツールだから，ここまでが限界なのか？

#ref(site://modules/xelfinder/index.php?page=view&file=6971&MaltegoBitCoin13.png,center,mw:600,mh:600)
　可視化ででてきたアイコンをいくつかインバウンドとアウトバウンドを調べてみると，どんどん繋がりが増えてくる．

あちこちに送金しまくることで，資金洗浄できるらしいけれど．

編集の要約:

Q & A 認証: ページ更新時は次の質問にお答えください。(プレビュー時は必要ありません)
Q: 日本の首都は？(漢字で)
A:

お名前: タイムスタンプを変更しない

テキスト整形のルールを表示する^[1]

添付ファイル^[2]:

Links list

(This host) = http://www.ujp.jp

^{(This host)}/modules/tech_regist2/?cmd=edit&help=true&page=Maltego%2F4.2.9%2F00%2FBlockChainInfo
^{(This host)}/modules/tech_regist2/?plugin=attach&pcmd=list&refer=Maltego%2F4.2.9%2F00%2FBlockChainInfo

Maltego​/4.2.9​/00​/BlockChainInfo の編集 :: UJP

Maltego/4.2.9/00/BlockChainInfo の編集

Links list

Maltego/4.2.9/00/BlockChainInfo の編集 :: UJP