CoinPostで今最も読まれています

北朝鮮ハッカー集団ラザラス、アジア圏の仮想通貨取引所に侵入か:MacOS向けマルウェアで巧妙な手口

画像はShutterstockのライセンス許諾により使用

MacOSを狙った巧妙な手口
北朝鮮の関与が疑われるサイバー攻撃でアジア圏の取引所への侵入被害が発覚した。財務被害こそないものの、仮想通貨アプリのアップデートを騙り、MacOSを狙ったマルウェアとして注意喚起されている。

北朝鮮ハッカー集団の仕業か

北朝鮮政府との繋がりを疑われる「ラザラス (Lazarus) グループ」は、研究者から、過去10年間で発生した数多くのサイバー事件の主犯であると指摘されており、韓国の大手仮想通貨取引所Bithumbをはじめとする一連のハッキングに関与した疑いが持たれています。

今回発覚したのは、アジア圏にある仮想通貨取引所へのサイバー侵入被害で、ロシアに本社を置く、コンピュータセキュリティ会社、カスペルスキー・ラボ(Kaspersky Lab)のレポートで明らかになりました。 

被害を受けた取引所名は明らかにされていませんが、カスペルスキー・ラボが、ITセキュリティメディアのBleeping Computerに伝えたところによると、当該取引所は侵入は受けたものの、財務上の損失は被っておらず、被害は最小限に食い止められた模様です。

しかし、懸念されるのは、今回用いられた”新たなサイバー攻撃”の巧妙な手法です。

カスペルスキー・ラボが「AppleJeus」のコードネームをつけ、分析した今回のハッキングでは、アップル社のMacOSをターゲットにした初のマルウェアが発見されていますが、そのマルウェアは、とある仮想通貨取引ソフト開発会社が提供するアプリのアップデート版の中に仕込まれており、同社のインターネットサイトよりダウンロードできるようになっています。

今回被害にあった取引所では、アプリを推奨するEメールを受け取った従業員の一人が、疑うことなくEメール上のリンクから、「トロイの木馬」である仮想通貨取引アプリをダウンロードしたことにより、侵入被害を受けたようです。

しかし、この従業員の行動を一概に責めることはできません。

ラザラスグループによる犯行とみられるこの事件は、大変巧妙に仕組まれており、取引アプリそのものではなく、アップデート版にマルウェアが仕込まれていただけでなく、アプリを提供している、仮想通貨取引ソフト開発会社そのものにも狡猾な仕掛けが施されていた模様です。

カスペルスキー・ラボによると、問題のソフト開発会社、Celas Limitedによる、「Celas Trade Pro」という仮想通貨取引アプリは、害を及ぼすような兆候は一切示さず、一見本物に見えたそうです。

しかし、そのアプリがセキュリティを回避するのに必要な「デジタル証明書」を付与した会社は、何もない野原に”架空の住所”が置かれていたり、同社のサーバーのドメイン登録に使われた住所を検索すると、米シカゴのラーメン屋と一致するといった具合で、大変存在が疑わしいと言わざるを得ないことが判明しました。

このような事実から総合して考えると、この犯罪グループは、一見正当に見えるビジネスそのものを創り出し、偽装したソフトウェアアップデートの中に悪質なマルウェアを忍び込ませるという、新たな手法を創り出したと、結論付けられるのです。

カスペルスキー・ラボのグローバルリサーチ/分析チーム主任のVitaly Kamluk氏は、次のように述べています。

Windowsユーザーのみならず、MacOSユーザーにも感染するマルウェアを開発し、おそらく、セキュリティソリューションで検出されないマルウェアを提供するため、偽装したソフトウェア会社やソフトウェア製品を作り出すのに多大な労力を割くに値するほど、このようなサイバー犯罪から見込まれる収益は大きいと言える。

近い将来、このようなケースがさらに増加することは免れないだろう。

カスペルスキー・ラボは、このレポートを次のような警告で結んでいます。

あなた方のシステム上で動作しているコードを、何も疑いも持たずに直ちに信頼するのは危険だ。

見栄えの良いウェブサイトも、信頼できそうな企業のプロフィールも、デジタル証明書も、セキュリティー保護を回避する”秘密の裏口”が存在しないことを保証するものではない。信頼は勝ち取るものであり、証明されて初めて有効になるものだ。

CoinPostの関連記事

仮想通貨取引所のセキュリティ比較・解説|ハッキング被害を避けるために
仮想通貨取引所のセキュリティ比較記事です。ハッキング被害などが取り沙汰され、仮想通貨のセキュリティ懸念が強まる中、安全性の高い取引所について、比較・解説しています。
レジャーナノ(Ledger Nano S)の使い方|仮想通貨を安全に管理する方法
仮想通貨取引所のハッキングリスクが問題になる中、仮想通貨資産を安全に保管できるコールドウォレット『Ledger Nano S(レジャーナノS)』の購入方法や初期設定方法、リップル(XRP)の送金・入金方法など使い方を詳しく解説。26種類の対応仮想通貨一覧もあるので、参考にどうぞ。
注目・速報 相場分析 動画解説 新着一覧
11/30 木曜日
18:11
トークンブリッジ「Wormhole」 330億円を調達、Web3市場で今年最大規模
ブロックチェーン間互換性技術を手掛けるWormholeが330億円を調達。Web3エコシステムにおける今年最大級の動きとなり、ブレバン・ハワードやJump Tradingなど著名投資家が参加。ハッキング被害からの回復力も示し、新たな製品投入に期待が高まる。
16:03
「DOGE-1」月探査プロジェクト、SpaceXロケットで実現へ一歩前進
暗号資産(仮想通貨)ドージコインで資金調達した「Doge-1」月探査ミッションは、SpaceXロケットでの打ち上げを年明けに予定。プロジェクトを率いるジオメトリック・エナジー・コーポレーションが、規制承認の進捗を明かした。
14:30
Web3ゲーム「Big Time」、Bithumbに新規上場
暗号資産(仮想通貨)取引所BithumbがBIGTIMEとSTMXの新規取扱を発表。BIGTIMEはWeb3ゲームで、先月に米Coinbase(コインベース)に上場を果たした。韓国市場への進出が注目されている。
13:50
米フォーブス誌、24年版「30歳未満の30人」で仮想通貨関連で9名を金融リーダーに選出
米フォーブズ誌が選ぶ「30歳未満の30人」の2024年北米金融部門で、仮想通貨・ブロックチェーンに関連のある専門家9名が受賞することとなった。また、フォーブズは、13年の歴史で選出を後悔している10人を「恥の殿堂」として発表した。
13:20
ドイツ規制当局、ビットコイン・グループに資金洗浄対策を命令
ドイツ連邦金融監督庁は、ビットコイン・グループに対してマネロン対策の不備を是正することを命じた。
10:50
Web3ゲームの4分の3が失敗に=CoinGeckoレポート
仮想通貨データサイトCoinGeckoは、過去5年間でGameFiの4分の3が失敗に終わっているとのレポートを発表した。
10:10
フィリピンSEC、バイナンスの規制違反を指摘
フィリピンSECは、仮想通貨取引所バイナンスは同国で認可を取得せずに有価証券を販売していると国民に注意を促した。現地メディアはSECがバイナンスへのアクセスを遮断するなどと報じている。
08:15
FTX遺産、8.7億ドルの仮想通貨投資信託売却可能に
米デラウェア裁判所は29日、破綻した仮想通貨取引所FTXの債務者側が提出したグレースケールとBitwiseの仮想通貨投資信託の株式に関する売却提案を許可した。
07:45
米3Q実質GDP+5.2% 来年5月までのFRB利下げ観測高まる
米国株は月末で小幅安。第3四半期の米実質国内総生産改定値は前期比で年率5.2%増に速報値の4.9%から上方修正され、21年10─12月期以来の高い伸びとなった。
07:25
C・ロナウド選手、バイナンスとの契約巡り集団訴訟に直面
サッカーのクリスティアーノ・ロナウド選手は、仮想通貨取引所バイナンスのプロモーションに関わったとして、米国で集団訴訟に直面。原告は、同社の有価証券販売に関与したなどと主張している。
06:45
米SoFi、仮想通貨取引サービスを停止へ Blockchain.comへ移行
米オンライン融資仲介サービス大手SoFiは29日、仮想通貨取引サービスの閉鎖および移行計画を発表した。Blockchain.comへの移行が必要となる。
06:05
ブラックロックとInvesco、ビットコインETFの上場申請でSECと再び面談
米SECは現物型ビットコインETFの上場申請について、今週28日に申請側のブラックロック(2度目)・Invescoと会議を行ったことが判明した。ゲンスラー委員長は別のイベントでETF申請についてコメントをした。
05:30
米で13番目のビットコインETF上場申請に、スイスPando
スイスの資産管理会社Pando Assetは米国で、現物型仮想通貨ビットコイン(BTC)ETFの上場申請を行っていることが判明。
11/29 水曜日
21:01
IOTA財団がUAEアブダビ当局と提携、エコシステム成長を促進
仮想通貨IOTAの研究・開発を行うIOTA財団は、UAEアブダビで、金融センターADGMと協力し、プロジェクトを成長させていくと発表した。
18:00
預けるだけで仮想通貨が増える?|CoinTradeのステーキングを解説
2023年11月、ビットコイン(BTC)が年初来高値を更新したことをうけ、仮想通貨(暗号資産)業界は盛り上がりを見せています。 一方で「仮想通貨には投資してみたいけど、短期で売…

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア