はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用
CoinPostで今最も読まれています

北朝鮮ハッカー集団ラザラス、アジア圏の仮想通貨取引所に侵入か:MacOS向けマルウェアで巧妙な手口

画像はShutterstockのライセンス許諾により使用

MacOSを狙った巧妙な手口
北朝鮮の関与が疑われるサイバー攻撃でアジア圏の取引所への侵入被害が発覚した。財務被害こそないものの、仮想通貨アプリのアップデートを騙り、MacOSを狙ったマルウェアとして注意喚起されている。

北朝鮮ハッカー集団の仕業か

北朝鮮政府との繋がりを疑われる「ラザラス (Lazarus) グループ」は、研究者から、過去10年間で発生した数多くのサイバー事件の主犯であると指摘されており、韓国の大手仮想通貨取引所Bithumbをはじめとする一連のハッキングに関与した疑いが持たれています。

今回発覚したのは、アジア圏にある仮想通貨取引所へのサイバー侵入被害で、ロシアに本社を置く、コンピュータセキュリティ会社、カスペルスキー・ラボ(Kaspersky Lab)のレポートで明らかになりました。 

被害を受けた取引所名は明らかにされていませんが、カスペルスキー・ラボが、ITセキュリティメディアのBleeping Computerに伝えたところによると、当該取引所は侵入は受けたものの、財務上の損失は被っておらず、被害は最小限に食い止められた模様です。

しかし、懸念されるのは、今回用いられた”新たなサイバー攻撃”の巧妙な手法です。

カスペルスキー・ラボが「AppleJeus」のコードネームをつけ、分析した今回のハッキングでは、アップル社のMacOSをターゲットにした初のマルウェアが発見されていますが、そのマルウェアは、とある仮想通貨取引ソフト開発会社が提供するアプリのアップデート版の中に仕込まれており、同社のインターネットサイトよりダウンロードできるようになっています。

今回被害にあった取引所では、アプリを推奨するEメールを受け取った従業員の一人が、疑うことなくEメール上のリンクから、「トロイの木馬」である仮想通貨取引アプリをダウンロードしたことにより、侵入被害を受けたようです。

しかし、この従業員の行動を一概に責めることはできません。

ラザラスグループによる犯行とみられるこの事件は、大変巧妙に仕組まれており、取引アプリそのものではなく、アップデート版にマルウェアが仕込まれていただけでなく、アプリを提供している、仮想通貨取引ソフト開発会社そのものにも狡猾な仕掛けが施されていた模様です。

カスペルスキー・ラボによると、問題のソフト開発会社、Celas Limitedによる、「Celas Trade Pro」という仮想通貨取引アプリは、害を及ぼすような兆候は一切示さず、一見本物に見えたそうです。

しかし、そのアプリがセキュリティを回避するのに必要な「デジタル証明書」を付与した会社は、何もない野原に”架空の住所”が置かれていたり、同社のサーバーのドメイン登録に使われた住所を検索すると、米シカゴのラーメン屋と一致するといった具合で、大変存在が疑わしいと言わざるを得ないことが判明しました。

このような事実から総合して考えると、この犯罪グループは、一見正当に見えるビジネスそのものを創り出し、偽装したソフトウェアアップデートの中に悪質なマルウェアを忍び込ませるという、新たな手法を創り出したと、結論付けられるのです。

カスペルスキー・ラボのグローバルリサーチ/分析チーム主任のVitaly Kamluk氏は、次のように述べています。

Windowsユーザーのみならず、MacOSユーザーにも感染するマルウェアを開発し、おそらく、セキュリティソリューションで検出されないマルウェアを提供するため、偽装したソフトウェア会社やソフトウェア製品を作り出すのに多大な労力を割くに値するほど、このようなサイバー犯罪から見込まれる収益は大きいと言える。

近い将来、このようなケースがさらに増加することは免れないだろう。

カスペルスキー・ラボは、このレポートを次のような警告で結んでいます。

あなた方のシステム上で動作しているコードを、何も疑いも持たずに直ちに信頼するのは危険だ。

見栄えの良いウェブサイトも、信頼できそうな企業のプロフィールも、デジタル証明書も、セキュリティー保護を回避する”秘密の裏口”が存在しないことを保証するものではない。信頼は勝ち取るものであり、証明されて初めて有効になるものだ。

CoinPostの関連記事

仮想通貨取引所のセキュリティ比較・解説|ハッキング被害を避けるために
仮想通貨取引所のセキュリティ比較記事です。ハッキング被害などが取り沙汰され、仮想通貨のセキュリティ懸念が強まる中、安全性の高い取引所について、比較・解説しています。
レジャーナノ(Ledger Nano S)の使い方|仮想通貨を安全に管理する方法
仮想通貨取引所のハッキングリスクが問題になる中、仮想通貨資産を安全に保管できるコールドウォレット『Ledger Nano S(レジャーナノS)』の購入方法や初期設定方法、リップル(XRP)の送金・入金方法など使い方を詳しく解説。26種類の対応仮想通貨一覧もあるので、参考にどうぞ。
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
06/17 火曜日
14:20
DePINや分散型IDが切り開くAIと仮想通貨の未来は a16zが示す11のユースケース
米大手VCのa16zが発表したAIと仮想通貨の交差点に関する最新レポートを詳しく解説した。アイデンティティ、分散型インフラ、新経済モデルなど11の具体的ユースケースから、実現可能性や今後の課題などを探る。
13:35
アーサー・ヘイズ、ステーブルコイン投機バブル警告もサークル株価上昇を予測
BitMEX創設者アーサー・ヘイズ氏がステーブルコイン投資ブームの到来とバブル崩壊を警告。サークル株価は上場2週間で公募価格の5倍に急騰し、機関投資家の売買が後押しに。
13:15
米国製「トランプモバイル」発表、トランプ一族企業が携帯電話に参入
ドナルド・トランプ氏の企業トランプ・オーガニゼーションが携帯電話事業「トランプモバイル」を開始する。手頃な価格の通信プランを用意し、米国製スマホも発売予定だ。
11:40
トランプG7早期離脱で地政学リスク拡大懸念も、ビットコインは10万ドル台で推移
トランプ米大統領がイラン情勢悪化を受けてG7サミットを切り上げ帰国し、中東の地政学リスクが高まる中、ビットコインは前日比+0.9%の106,787ドルで堅調に推移。イラン高官のホルムズ海峡封鎖警告で原油価格が5か月ぶり高値に急騰したものの、機関投資家による暗号資産ETPへの資金流入は19億ドルを記録し9週連続の流入となった。
11:00
JPモルガンが「JPMD」商標出願、新ステーブルコイン開発か?
米銀行大手JPモルガンが「JPMD」商標を出願した。内容と名称からステーブルコイン関連との推測もされている。JPモルガンは、すでにKinexysなどブロックチェーン事業に参入している。
10:30
ビットコイン現物ETFの出来高、BTC取引全体の約25%に
仮想通貨ビットコインの現物ETFの出来高は、ビットコインの現物市場におけるシェアが拡大基調にある。最新データでは24.27%で、5月29日には過去最高水準に達していた。
10:05
ビットコイン価格、「セイラー・サイクル」でさらに100倍上昇の可能性 専門家が議論
ビットコインマキシマリストであるブラッド・ミルズ氏が従来の暴騰・暴落サイクル終了を宣言し、機関投資家主導の「セイラーサイクル」で100倍上昇を予測。経済学者らは供給制約で2027年に100万ドル到達可能性を分析。
08:50
香港上場ミーム・ストラテジー、5400万円でソラナ購入
香港のミーム・ストラテジーが、仮想通貨ソラナを戦略的財政配分として購入。高速・低コスト取引とステーキング収益を評価し長期保有方針をとる。
08:20
ナスダック上場企業SRM、トロン財務戦略を発表
ナスダック上場企業SRM Entertainmentは、1億ドルを調達しトロン財務戦略を開始することを発表。トロン創設者のジャスティン・サンを顧問に迎え入れ、社名をTron Inc.に変更する。
07:55
QCP分析「イラン・イスラエル情勢悪化も機関投資家はビットコイン買い継続」
イランが湾岸諸国に米国経由でイスラエル停戦圧力を要請、核協議柔軟性も示唆。QCP分析ではビットコインが中東緊張下でも10.2万ドルから10.7万ドルに迅速に回復、機関投資家の継続的な買いが下支えと指摘。
07:20
サークル株価さらに高騰、米ステーブルコイン規制法案採決と大手企業参入期待で
USDC発行企業サークルの株価が先週金曜日に続いて史上最高値を更新継続。米上院でステーブルコイン規制法案GENIUS法の採決予定とJPモルガンやウォルマートなど大手企業の参入観測が株価押し上げ要因に。
07:00
米証券大手カンターが評価、ソラナは財務資産としてイーサリアムを上回るか
カンター証券がソラナ財政企業3社のカバレッジを開始し、イーサリアムより財務資産として有利と評価。総ロック価値でイーサリアムが上回るが開発者成長率でソラナは優勢と分析。
06:15
6月22日までに知事署名がなければ自動成立か、テキサスBTC準備金法案
テキサス州のアボット知事によるビットコイン準備金法案SB21の署名期限が今週日曜日に到来。署名しなければ自動的に法律として成立し、全米3番目のビットコイン保有州が実現。
06:02
トゥルース・ソーシャル、ビットコインとイーサリアムの混合型ETFを申請
トランプ・メディア・アンド・テクノロジー・グループ運営のTruth Socialが、仮想通貨ビットコインとイーサリアムを組み合わせたETFをSECに申請。資産の4分の3をビットコインに配分予定。
05:45
10週連続でビットコイン追加購入、今回は1520億円相当 ストラテジー社
セイラーのストラテジー社は16日夜、6月9日から6月15日の間に総額1520億円を投じて、10100 BTCを購入したことを報告した。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧