CoinPostで今最も読まれています

北朝鮮ハッカー集団ラザラス、アジア圏の仮想通貨取引所に侵入か:MacOS向けマルウェアで巧妙な手口

画像はShutterstockのライセンス許諾により使用

MacOSを狙った巧妙な手口
北朝鮮の関与が疑われるサイバー攻撃でアジア圏の取引所への侵入被害が発覚した。財務被害こそないものの、仮想通貨アプリのアップデートを騙り、MacOSを狙ったマルウェアとして注意喚起されている。

北朝鮮ハッカー集団の仕業か

北朝鮮政府との繋がりを疑われる「ラザラス (Lazarus) グループ」は、研究者から、過去10年間で発生した数多くのサイバー事件の主犯であると指摘されており、韓国の大手仮想通貨取引所Bithumbをはじめとする一連のハッキングに関与した疑いが持たれています。

今回発覚したのは、アジア圏にある仮想通貨取引所へのサイバー侵入被害で、ロシアに本社を置く、コンピュータセキュリティ会社、カスペルスキー・ラボ(Kaspersky Lab)のレポートで明らかになりました。 

被害を受けた取引所名は明らかにされていませんが、カスペルスキー・ラボが、ITセキュリティメディアのBleeping Computerに伝えたところによると、当該取引所は侵入は受けたものの、財務上の損失は被っておらず、被害は最小限に食い止められた模様です。

しかし、懸念されるのは、今回用いられた”新たなサイバー攻撃”の巧妙な手法です。

カスペルスキー・ラボが「AppleJeus」のコードネームをつけ、分析した今回のハッキングでは、アップル社のMacOSをターゲットにした初のマルウェアが発見されていますが、そのマルウェアは、とある仮想通貨取引ソフト開発会社が提供するアプリのアップデート版の中に仕込まれており、同社のインターネットサイトよりダウンロードできるようになっています。

今回被害にあった取引所では、アプリを推奨するEメールを受け取った従業員の一人が、疑うことなくEメール上のリンクから、「トロイの木馬」である仮想通貨取引アプリをダウンロードしたことにより、侵入被害を受けたようです。

しかし、この従業員の行動を一概に責めることはできません。

ラザラスグループによる犯行とみられるこの事件は、大変巧妙に仕組まれており、取引アプリそのものではなく、アップデート版にマルウェアが仕込まれていただけでなく、アプリを提供している、仮想通貨取引ソフト開発会社そのものにも狡猾な仕掛けが施されていた模様です。

カスペルスキー・ラボによると、問題のソフト開発会社、Celas Limitedによる、「Celas Trade Pro」という仮想通貨取引アプリは、害を及ぼすような兆候は一切示さず、一見本物に見えたそうです。

しかし、そのアプリがセキュリティを回避するのに必要な「デジタル証明書」を付与した会社は、何もない野原に”架空の住所”が置かれていたり、同社のサーバーのドメイン登録に使われた住所を検索すると、米シカゴのラーメン屋と一致するといった具合で、大変存在が疑わしいと言わざるを得ないことが判明しました。

このような事実から総合して考えると、この犯罪グループは、一見正当に見えるビジネスそのものを創り出し、偽装したソフトウェアアップデートの中に悪質なマルウェアを忍び込ませるという、新たな手法を創り出したと、結論付けられるのです。

カスペルスキー・ラボのグローバルリサーチ/分析チーム主任のVitaly Kamluk氏は、次のように述べています。

Windowsユーザーのみならず、MacOSユーザーにも感染するマルウェアを開発し、おそらく、セキュリティソリューションで検出されないマルウェアを提供するため、偽装したソフトウェア会社やソフトウェア製品を作り出すのに多大な労力を割くに値するほど、このようなサイバー犯罪から見込まれる収益は大きいと言える。

近い将来、このようなケースがさらに増加することは免れないだろう。

カスペルスキー・ラボは、このレポートを次のような警告で結んでいます。

あなた方のシステム上で動作しているコードを、何も疑いも持たずに直ちに信頼するのは危険だ。

見栄えの良いウェブサイトも、信頼できそうな企業のプロフィールも、デジタル証明書も、セキュリティー保護を回避する”秘密の裏口”が存在しないことを保証するものではない。信頼は勝ち取るものであり、証明されて初めて有効になるものだ。

CoinPostの関連記事

仮想通貨取引所のセキュリティ比較・解説|ハッキング被害を避けるために
仮想通貨取引所のセキュリティ比較記事です。ハッキング被害などが取り沙汰され、仮想通貨のセキュリティ懸念が強まる中、安全性の高い取引所について、比較・解説しています。
レジャーナノ(Ledger Nano S)の使い方|仮想通貨を安全に管理する方法
仮想通貨取引所のハッキングリスクが問題になる中、仮想通貨資産を安全に保管できるコールドウォレット『Ledger Nano S(レジャーナノS)』の購入方法や初期設定方法、リップル(XRP)の送金・入金方法など使い方を詳しく解説。26種類の対応仮想通貨一覧もあるので、参考にどうぞ。
コメントしてBTCを貰おう
注目・速報 相場分析 動画解説 新着一覧
12/07 水曜日
17:48
Ledger、次世代ウォレット「Ledger Stax」公開
大手仮想通貨ウォレット企業Ledgerは、iPodやiPhoneの開発に携わったTony Fadell氏がデザインした最新モデルのハードウォレット「Ledger Stax」のリリースを発表。2023年3月に販売開始する。
16:09
ソラナウォレットPhantom「顧客データ取得していない」
仮想通貨)ソラナの主要なウォレットPhantomは、ユーザーデータに関連するプライバシーポリシーについて説明。ウォレットアドレスとIPアドレスなどを取得していないと表明した。
14:09
仮想通貨決済の「Slash」、ピッチイベントで最優勝賞
仮想通貨の決済サービスSlash Web3 Paymentsは、Arriba StudioとNewsPicksが共催した「ArribaX」のピッチイベントで、最優勝賞と特別賞を受賞したことを発表した。
13:30
RTFKT、実物のスニーカーと引き換え可能なNFTドロップを実施
メタバース上のスニーカーNFTなどを制作する「RTFKT」は、デジタルと現実を融合する初のスマートスニーカー「Cryptokicks iRL」のリリースを発表。現物スニーカーと引き換え可能なNFTとして販売される。
12:43
ブロック社、アフリカのビットコイン採掘企業に出資
ジャック・ドーシーCEO率いるブロック社はアフリカのビットコイン・マイニング企業Gridlessのシードラウンドに出資した。マイニングやP2P取引、国際送金などの場面でアフリカでの仮想通貨利用は急速に普及しつつある。
12:26
FTXグループ、7400億円規模の投資先リスト公開
フィナンシャルタイムズが破綻した大手仮想通貨取引所FTXとアラメダリサーチの投資先リストを公開した。流動性の不十分な投資への出資額は合計は7400億円に上る。
12:05
パラグアイ議会、仮想通貨マイニング関連の法案を否決
パラグアイ共和国の下院議会は、ビットコインなど仮想通貨マイニングの税制と規制の枠組みを作るための法案を否決した。電力消費などが懸念されていた形だ。
11:55
ビットコイン採掘難度は大幅下落、ChatGPT流行でAI銘柄に思惑買い
FTX破綻で軟調な相場環境を受けビットコイン採掘難度調整は大幅下落。TwitterでChatGPTが高い関心を集めたことでAI(人工知能)銘柄が物色された。
10:50
フォビジャパン、Japan Open ChainのIEO実施へ
暗号資産取引所フォビジャパンは7日、IEOの実施計画を発表した。
10:30
英財務省、仮想通貨に対する追加規制を策定か
英国財務省は、仮想通貨の販売や広告などを管理する包括的な規制パッケージを策定しているところだ。金融サービス・市場法案の一部として構想しているとみられる。
09:48
経産省、NFTの実証事業イベント開催へ
経産省は、NFTとメタバースの実証事業イベント第一弾を12日に実施する。NFTを通じたイベント空間への入場やプラットフォーム間の連携を実証して、技術的課題の整理を行う。
08:20
メタマスク、顧客データの保存期間を制限へ
仮想通貨ウォレット「Metamask」を開発する米ConsenSysは、RPCノードが顧客のデータを保存する期間を7日に制限する意向を示した。
07:50
米コインベース、3銘柄の新規取扱いを実施
米国の大手暗号資産取引所コインベースは7日、NFT関連銘柄を含む3銘柄の新規上場を実施した。
07:28
ワーナー・ミュージック、ポリゴンと提携
米音楽エンターテインメント企業のワーナー・ミュージックは、ポリゴン、LGND.ioとパートナーシップを締結。仮想通貨に馴染みのないファン層も対象にしてNFT音楽プラットフォームをローンチする。
07:00
7日朝|NYダウ・仮想通貨関連株全面安
今日のニューヨークダウは米連邦準備制度理事会の利上げが長期化し景気が悪化するとの懸念が根強く大幅に続落し一時500ドルを超えた。仮想通貨・ブロックチェーン関連株も全面安になった。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
イベント情報
一覧
2022/10/14 ~ 2022/12/31
東京 東京都渋谷区宇田川町
2022/12/09 19:00 ~ 21:00
その他 東京都中央区日本橋茅場町/オンライン
重要指標
一覧
新着指標
一覧