CoinPostで今最も読まれています

北朝鮮ハッカー集団ラザラス、アジア圏の仮想通貨取引所に侵入か:MacOS向けマルウェアで巧妙な手口

画像はShutterstockのライセンス許諾により使用

MacOSを狙った巧妙な手口
北朝鮮の関与が疑われるサイバー攻撃でアジア圏の取引所への侵入被害が発覚した。財務被害こそないものの、仮想通貨アプリのアップデートを騙り、MacOSを狙ったマルウェアとして注意喚起されている。

北朝鮮ハッカー集団の仕業か

北朝鮮政府との繋がりを疑われる「ラザラス (Lazarus) グループ」は、研究者から、過去10年間で発生した数多くのサイバー事件の主犯であると指摘されており、韓国の大手仮想通貨取引所Bithumbをはじめとする一連のハッキングに関与した疑いが持たれています。

今回発覚したのは、アジア圏にある仮想通貨取引所へのサイバー侵入被害で、ロシアに本社を置く、コンピュータセキュリティ会社、カスペルスキー・ラボ(Kaspersky Lab)のレポートで明らかになりました。 

被害を受けた取引所名は明らかにされていませんが、カスペルスキー・ラボが、ITセキュリティメディアのBleeping Computerに伝えたところによると、当該取引所は侵入は受けたものの、財務上の損失は被っておらず、被害は最小限に食い止められた模様です。

しかし、懸念されるのは、今回用いられた”新たなサイバー攻撃”の巧妙な手法です。

カスペルスキー・ラボが「AppleJeus」のコードネームをつけ、分析した今回のハッキングでは、アップル社のMacOSをターゲットにした初のマルウェアが発見されていますが、そのマルウェアは、とある仮想通貨取引ソフト開発会社が提供するアプリのアップデート版の中に仕込まれており、同社のインターネットサイトよりダウンロードできるようになっています。

今回被害にあった取引所では、アプリを推奨するEメールを受け取った従業員の一人が、疑うことなくEメール上のリンクから、「トロイの木馬」である仮想通貨取引アプリをダウンロードしたことにより、侵入被害を受けたようです。

しかし、この従業員の行動を一概に責めることはできません。

ラザラスグループによる犯行とみられるこの事件は、大変巧妙に仕組まれており、取引アプリそのものではなく、アップデート版にマルウェアが仕込まれていただけでなく、アプリを提供している、仮想通貨取引ソフト開発会社そのものにも狡猾な仕掛けが施されていた模様です。

カスペルスキー・ラボによると、問題のソフト開発会社、Celas Limitedによる、「Celas Trade Pro」という仮想通貨取引アプリは、害を及ぼすような兆候は一切示さず、一見本物に見えたそうです。

しかし、そのアプリがセキュリティを回避するのに必要な「デジタル証明書」を付与した会社は、何もない野原に”架空の住所”が置かれていたり、同社のサーバーのドメイン登録に使われた住所を検索すると、米シカゴのラーメン屋と一致するといった具合で、大変存在が疑わしいと言わざるを得ないことが判明しました。

このような事実から総合して考えると、この犯罪グループは、一見正当に見えるビジネスそのものを創り出し、偽装したソフトウェアアップデートの中に悪質なマルウェアを忍び込ませるという、新たな手法を創り出したと、結論付けられるのです。

カスペルスキー・ラボのグローバルリサーチ/分析チーム主任のVitaly Kamluk氏は、次のように述べています。

Windowsユーザーのみならず、MacOSユーザーにも感染するマルウェアを開発し、おそらく、セキュリティソリューションで検出されないマルウェアを提供するため、偽装したソフトウェア会社やソフトウェア製品を作り出すのに多大な労力を割くに値するほど、このようなサイバー犯罪から見込まれる収益は大きいと言える。

近い将来、このようなケースがさらに増加することは免れないだろう。

カスペルスキー・ラボは、このレポートを次のような警告で結んでいます。

あなた方のシステム上で動作しているコードを、何も疑いも持たずに直ちに信頼するのは危険だ。

見栄えの良いウェブサイトも、信頼できそうな企業のプロフィールも、デジタル証明書も、セキュリティー保護を回避する”秘密の裏口”が存在しないことを保証するものではない。信頼は勝ち取るものであり、証明されて初めて有効になるものだ。

CoinPostの関連記事

仮想通貨取引所のセキュリティ比較・解説|ハッキング被害を避けるために
仮想通貨取引所のセキュリティ比較記事です。ハッキング被害などが取り沙汰され、仮想通貨のセキュリティ懸念が強まる中、安全性の高い取引所について、比較・解説しています。
レジャーナノ(Ledger Nano S)の使い方|仮想通貨を安全に管理する方法
仮想通貨取引所のハッキングリスクが問題になる中、仮想通貨資産を安全に保管できるコールドウォレット『Ledger Nano S(レジャーナノS)』の購入方法や初期設定方法、リップル(XRP)の送金・入金方法など使い方を詳しく解説。26種類の対応仮想通貨一覧もあるので、参考にどうぞ。
注目・速報 相場分析 動画解説 新着一覧
03/28 火曜日
17:09
仕組み債発行のDeFi「Cega」、イーサリアム展開へ
仕組債のスマートコントラクト化に取り組むCega Genesis Corporationは、約7億円の追加調達が完了したことを発表した。Cegaは来週にもイーサリアムへの展開を開始し、レバレッジド・オプションを含む新たな製品ラインナップの拡大を加速する。
14:26
パリ「バーガーキング」、仮想通貨決済対応の充電端末を設置
パリの「バーガーキング」が仮想通貨決済を受け入れる電子機器充電端末「Instpower」を店舗に設置したことが明らかになった。Instpowerは大手仮想通貨取引所バイナンスのBinance Payで使用できる。
12:41
アリババクラウド、渋谷にゲーム開発者向け「ブロックチェーン・ラボ」新設へ
アリババグループ傘下のアリババクラウドは、Web3時代に向け日本のゲーム開発者支援のため、東京渋谷にブロックチェーン・ラボを立ち上げると発表した。ゲーム・VRコンテンツ開発会社のSkeleton Crew Studioと提携し、4月に開設する予定。
12:35
三菱UFJ信託銀行ら、国内発行ステーブルコインの相互運用に備えた技術連携を開始
ステーブルコインの相互運用 三菱UFJ信託銀行株式会社は28日、国内で発行が予定される多様なステーブルコイン間の滑らかな相互移転・交換の実現に向け、株式会社Datachainと…
12:00
メイカーダオ、DAO分割へ前進
DeFi大手Makerプロトコルを管理する分散型自律組織「MakerDAO」は、改善提案が仮想通貨メイカー保有者による投票で可決したことを発表した。将来のビジョン「Endgame Plan」を実現するための基盤となる組織構成や枠組みで構成される。
11:57
CFTCのバイナンス提訴で仮想通貨売り優勢、リップル裁判の思惑めぐりXRPは逆行高
米商品先物取引委員会(CFTC)によるバイナンス提訴を受けBNBを中心に暗号資産(仮想通貨)が下落した。一方、SECとのリップル裁判をめぐりRipple新CEOや弁護士発言を受け前向きな決着期待が台頭、XRPが逆行高している。
11:50
グッチ、YugaLabsと複数年のパートナーシップ締結
高級ファッションブランドのグッチは、NFT開発スタジオYuga Labsとの複数年に渡るパートナーシップを発表。メタバースゲーム「Otherside」にも参加する計画だ。
11:32
バイナンス、ステーブルコインTUSDの通貨ペアを増やす
BUSDの代替手段 バイナンスはステーブルコインTUSDの通貨ペアを増やす予定だ。 LDO/TUSD、MATIC/TUSD、OP/TUSD、SOL/TUSD、SSV/TUSD、…
11:30
KDDI、Oasysバリデータに参画 ゲームやエンタメ分野で提携へ
KDDI株式会社は28日、国内発のゲーム特化型ブロックチェーン「Oasys」のバリデータとして参加すると発表した。
11:00
欧州理事会、スマートコントラクトを制限する可能性のある法案に合意
EU理事会は、データ法に基づく法案に合意。データの公正利用などに関する規則だが、仮想通貨のスマートコントラクトにも影響を与えるのではないかと懸念されている。
10:25
Polygon zkEVM、メインネットのベータ版をローンチ
Polygon Labsは、仮想通貨イーサリアムのスケーリングソリューションPolygon zkEVMのメインネットのベータ版をローンチしたと発表。特徴や今後の計画について説明している。
10:05
米コインベース、Flareトークン(FLR)上場候補に
米コインベースは28日、暗号資産FLR(Flareトークン)を上場ロードマップに加えたことを発表した。
08:30
米CFTC、バイナンスとCZ氏を告訴
米CFTCは、仮想通貨取引所バイナンスと同社のCZ氏らを提訴したと発表。バイナンス本体が米国法に違反したとし、提訴した具体的な理由を説明している。
08:10
米マイクロストラテジー、約200億円分のビットコインを買い増し
米ビジネスインテリジェンス企業「マイクロストラテジー」は27日、1.5億ドル(約200億円)相当のビットコインを購入したことを発表した。
07:25
金融不安一服で銀行株に買い戻し ナスダックは反落|28日
本日のNYダウは銀行株の買い戻しに支えられて続伸し+194ドルで取引を終えた。CFTCによるバイナンスの告訴は仮想通貨の下げ材料となった。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア