はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用
CoinPostで今最も読まれています

北朝鮮ハッカー集団ラザラス、アジア圏の仮想通貨取引所に侵入か:MacOS向けマルウェアで巧妙な手口

画像はShutterstockのライセンス許諾により使用

MacOSを狙った巧妙な手口
北朝鮮の関与が疑われるサイバー攻撃でアジア圏の取引所への侵入被害が発覚した。財務被害こそないものの、仮想通貨アプリのアップデートを騙り、MacOSを狙ったマルウェアとして注意喚起されている。

北朝鮮ハッカー集団の仕業か

北朝鮮政府との繋がりを疑われる「ラザラス (Lazarus) グループ」は、研究者から、過去10年間で発生した数多くのサイバー事件の主犯であると指摘されており、韓国の大手仮想通貨取引所Bithumbをはじめとする一連のハッキングに関与した疑いが持たれています。

今回発覚したのは、アジア圏にある仮想通貨取引所へのサイバー侵入被害で、ロシアに本社を置く、コンピュータセキュリティ会社、カスペルスキー・ラボ(Kaspersky Lab)のレポートで明らかになりました。 

被害を受けた取引所名は明らかにされていませんが、カスペルスキー・ラボが、ITセキュリティメディアのBleeping Computerに伝えたところによると、当該取引所は侵入は受けたものの、財務上の損失は被っておらず、被害は最小限に食い止められた模様です。

しかし、懸念されるのは、今回用いられた”新たなサイバー攻撃”の巧妙な手法です。

カスペルスキー・ラボが「AppleJeus」のコードネームをつけ、分析した今回のハッキングでは、アップル社のMacOSをターゲットにした初のマルウェアが発見されていますが、そのマルウェアは、とある仮想通貨取引ソフト開発会社が提供するアプリのアップデート版の中に仕込まれており、同社のインターネットサイトよりダウンロードできるようになっています。

今回被害にあった取引所では、アプリを推奨するEメールを受け取った従業員の一人が、疑うことなくEメール上のリンクから、「トロイの木馬」である仮想通貨取引アプリをダウンロードしたことにより、侵入被害を受けたようです。

しかし、この従業員の行動を一概に責めることはできません。

ラザラスグループによる犯行とみられるこの事件は、大変巧妙に仕組まれており、取引アプリそのものではなく、アップデート版にマルウェアが仕込まれていただけでなく、アプリを提供している、仮想通貨取引ソフト開発会社そのものにも狡猾な仕掛けが施されていた模様です。

カスペルスキー・ラボによると、問題のソフト開発会社、Celas Limitedによる、「Celas Trade Pro」という仮想通貨取引アプリは、害を及ぼすような兆候は一切示さず、一見本物に見えたそうです。

しかし、そのアプリがセキュリティを回避するのに必要な「デジタル証明書」を付与した会社は、何もない野原に”架空の住所”が置かれていたり、同社のサーバーのドメイン登録に使われた住所を検索すると、米シカゴのラーメン屋と一致するといった具合で、大変存在が疑わしいと言わざるを得ないことが判明しました。

このような事実から総合して考えると、この犯罪グループは、一見正当に見えるビジネスそのものを創り出し、偽装したソフトウェアアップデートの中に悪質なマルウェアを忍び込ませるという、新たな手法を創り出したと、結論付けられるのです。

カスペルスキー・ラボのグローバルリサーチ/分析チーム主任のVitaly Kamluk氏は、次のように述べています。

Windowsユーザーのみならず、MacOSユーザーにも感染するマルウェアを開発し、おそらく、セキュリティソリューションで検出されないマルウェアを提供するため、偽装したソフトウェア会社やソフトウェア製品を作り出すのに多大な労力を割くに値するほど、このようなサイバー犯罪から見込まれる収益は大きいと言える。

近い将来、このようなケースがさらに増加することは免れないだろう。

カスペルスキー・ラボは、このレポートを次のような警告で結んでいます。

あなた方のシステム上で動作しているコードを、何も疑いも持たずに直ちに信頼するのは危険だ。

見栄えの良いウェブサイトも、信頼できそうな企業のプロフィールも、デジタル証明書も、セキュリティー保護を回避する”秘密の裏口”が存在しないことを保証するものではない。信頼は勝ち取るものであり、証明されて初めて有効になるものだ。

CoinPostの関連記事

仮想通貨取引所のセキュリティ比較・解説|ハッキング被害を避けるために
仮想通貨取引所のセキュリティ比較記事です。ハッキング被害などが取り沙汰され、仮想通貨のセキュリティ懸念が強まる中、安全性の高い取引所について、比較・解説しています。
レジャーナノ(Ledger Nano S)の使い方|仮想通貨を安全に管理する方法
仮想通貨取引所のハッキングリスクが問題になる中、仮想通貨資産を安全に保管できるコールドウォレット『Ledger Nano S(レジャーナノS)』の購入方法や初期設定方法、リップル(XRP)の送金・入金方法など使い方を詳しく解説。26種類の対応仮想通貨一覧もあるので、参考にどうぞ。
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
06/16 月曜日
16:12
マイナンバーカード×Web3認証 コインチェック、マイナウォレットと協業へ
コインチェックは、マイナンバーカードを活用したWeb3ウォレットを開発するマイナウォレットと協業。本人認証の新たなインフラ構築を目指す。
14:09
トランプ陣営顧問「米大統領選の鍵となったのは仮想通貨票だった」
2024年米大統領選でトランプ大統領のキャンペーン上級顧問を務めたクリス・ラチヴィタ氏は、仮想通貨関連問題を争点とした選挙戦略の採用が、トランプ氏の再選に大いに貢献したと主張した。
12:53
メタプラネットがビットコイン追加購入|保有1万BTC突破
メタプラネットがBTC保有1万枚を達成。時価総額は1兆円を突破。最終目標は21万BTCとしており、資金調達戦略と今後の展望を解説する。
12:27
SECが承認 トランプ・メディアがビットコイン財務戦略開始
トランプ・メディアが米証券取引委員会の承認を受けて、仮想通貨ビットコインの財務戦略を開始予定だ。すでに機関投資家から3,000億円超を資金調達している。
11:57
中東情勢緊迫化の中ビットコインに底堅さ、機関投資家の資金流入が下支えに
マクロ経済と金融市場 イスラエルとイランの軍事衝突をめぐり、両国の攻撃対象がエネルギーインフラに拡大したことで、世界の金融市場にも影響が広がっている。 イスラエルは前週末、イラ…
10:56
経済学者らが需給モデルからビットコイン強気予想「2027年初頭までに100万ドルの可能性」
経済学者らが仮想通貨ビットコインの将来価格を分析した。供給制約と需要増加により強気シナリオで2027年初頭に100万ドル到達の可能性があると予想している。
06/15 日曜日
14:00
今週の主要仮想通貨材料まとめ、米SEC委員長のDeFi支持発言でETH上昇やXRPL採用事例増加など
前週比で振り返る仮想通貨市場の最新動向。ビットコインやイーサリアム、XRP、ソラナといった主要銘柄の騰落率や注目材料を一挙紹介。市場トレンドと関連ニュースを詳しく解説する。
11:30
ビットコイン中東リスクで調整、FOMC通過後の買い戻し予想|bitbankアナリスト寄稿
bitbank長谷川アナリストによる仮想通貨ビットコイン(BTC)週次分析。中東情勢緊迫化で1600万円から1490万円に下落するも、過去の地政学リスク時と同様に一時的調整と分析。FOMC通過とトランプ減税法案への期待で反発予想。
11:00
週刊仮想通貨ニュース|アーサー・ヘイズのBTC急騰分析に高い関心
今週は、参政党の神谷代表による仮想通貨政策提案、米コネチカット州による反戦略的ビットコイン準備金法可決、アーサー・ヘイズ氏によるビットコイン急騰分析に関するニュースが最も関心を集めた。
06/14 土曜日
13:55
相次ぐ小規模企業による大規模な仮想通貨投資発表、VanEck専門家は株価操作の可能性を指摘
時価総額数億ドルの小規模上場企業が数百億ドル規模の仮想通貨アルトコイン購入計画を発表する事例が相次いでいる。VanEck専門家は一部を株価操作目的と分析し、投資家に注意を促している。
13:10
ビットコイン保有企業の増加でシステミックリスク上昇=コインベース分析
米コインベースが最新レポートで、現在228社が仮想通貨ビットコインを82万枚保有していると指摘し、こうした財務戦略でシステミックリスクも上昇していると説明した。
11:38
イーサリアム専門家らがETH価格を「大幅に過小評価」と主張、長期目標8万ドルも
イーサリアム技術者らが新報告書でETHを「デジタル石油」と位置付け、ビットコインとの比較で機関投資家向けに大幅な過小評価を訴える。ステーキング収益や供給上限機能により長期的な価値上昇を予測。
10:44
ブラジル下院委員会、ビットコイン戦略準備金法案を可決 
ブラジル下院委員会が仮想通貨ビットコイン戦略準備金法案を可決。外貨準備の最大5%をビットコインで保有する「RESBiT」創設を目指し、中央銀行デジタル通貨の担保活用も検討。
09:50
「ドン・キホーテ」運営のPPIH、オンチェーンでデジタル証券発行へ 若年層支援の仕組み
ドン・キホーテ運営のPPIHは、セキュリタイズジャパンと提携し若年層支援の仕組みを持つデジタル社債を発行する。majicaポイントなどで利息支払いし、若者に特典を付与する。
09:30
ソラナ現物ETF承認へ前進か、複数企業がSEC要請でS-1書類を修正提出
米SEC要請を受けフランクリン・テンプルトンやフィデリティなど複数企業がソラナ現物ETFのS-1書類を修正提出。ステーキング機能組み込みも検討され承認に向け前進。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧