CoinPostで今最も読まれています

北朝鮮ハッカー集団ラザラス、アジア圏の仮想通貨取引所に侵入か:MacOS向けマルウェアで巧妙な手口

画像はShutterstockのライセンス許諾により使用

MacOSを狙った巧妙な手口
北朝鮮の関与が疑われるサイバー攻撃でアジア圏の取引所への侵入被害が発覚した。財務被害こそないものの、仮想通貨アプリのアップデートを騙り、MacOSを狙ったマルウェアとして注意喚起されている。

北朝鮮ハッカー集団の仕業か

北朝鮮政府との繋がりを疑われる「ラザラス (Lazarus) グループ」は、研究者から、過去10年間で発生した数多くのサイバー事件の主犯であると指摘されており、韓国の大手仮想通貨取引所Bithumbをはじめとする一連のハッキングに関与した疑いが持たれています。

今回発覚したのは、アジア圏にある仮想通貨取引所へのサイバー侵入被害で、ロシアに本社を置く、コンピュータセキュリティ会社、カスペルスキー・ラボ(Kaspersky Lab)のレポートで明らかになりました。 

被害を受けた取引所名は明らかにされていませんが、カスペルスキー・ラボが、ITセキュリティメディアのBleeping Computerに伝えたところによると、当該取引所は侵入は受けたものの、財務上の損失は被っておらず、被害は最小限に食い止められた模様です。

しかし、懸念されるのは、今回用いられた”新たなサイバー攻撃”の巧妙な手法です。

カスペルスキー・ラボが「AppleJeus」のコードネームをつけ、分析した今回のハッキングでは、アップル社のMacOSをターゲットにした初のマルウェアが発見されていますが、そのマルウェアは、とある仮想通貨取引ソフト開発会社が提供するアプリのアップデート版の中に仕込まれており、同社のインターネットサイトよりダウンロードできるようになっています。

今回被害にあった取引所では、アプリを推奨するEメールを受け取った従業員の一人が、疑うことなくEメール上のリンクから、「トロイの木馬」である仮想通貨取引アプリをダウンロードしたことにより、侵入被害を受けたようです。

しかし、この従業員の行動を一概に責めることはできません。

ラザラスグループによる犯行とみられるこの事件は、大変巧妙に仕組まれており、取引アプリそのものではなく、アップデート版にマルウェアが仕込まれていただけでなく、アプリを提供している、仮想通貨取引ソフト開発会社そのものにも狡猾な仕掛けが施されていた模様です。

カスペルスキー・ラボによると、問題のソフト開発会社、Celas Limitedによる、「Celas Trade Pro」という仮想通貨取引アプリは、害を及ぼすような兆候は一切示さず、一見本物に見えたそうです。

しかし、そのアプリがセキュリティを回避するのに必要な「デジタル証明書」を付与した会社は、何もない野原に”架空の住所”が置かれていたり、同社のサーバーのドメイン登録に使われた住所を検索すると、米シカゴのラーメン屋と一致するといった具合で、大変存在が疑わしいと言わざるを得ないことが判明しました。

このような事実から総合して考えると、この犯罪グループは、一見正当に見えるビジネスそのものを創り出し、偽装したソフトウェアアップデートの中に悪質なマルウェアを忍び込ませるという、新たな手法を創り出したと、結論付けられるのです。

カスペルスキー・ラボのグローバルリサーチ/分析チーム主任のVitaly Kamluk氏は、次のように述べています。

Windowsユーザーのみならず、MacOSユーザーにも感染するマルウェアを開発し、おそらく、セキュリティソリューションで検出されないマルウェアを提供するため、偽装したソフトウェア会社やソフトウェア製品を作り出すのに多大な労力を割くに値するほど、このようなサイバー犯罪から見込まれる収益は大きいと言える。

近い将来、このようなケースがさらに増加することは免れないだろう。

カスペルスキー・ラボは、このレポートを次のような警告で結んでいます。

あなた方のシステム上で動作しているコードを、何も疑いも持たずに直ちに信頼するのは危険だ。

見栄えの良いウェブサイトも、信頼できそうな企業のプロフィールも、デジタル証明書も、セキュリティー保護を回避する”秘密の裏口”が存在しないことを保証するものではない。信頼は勝ち取るものであり、証明されて初めて有効になるものだ。

CoinPostの関連記事

仮想通貨取引所のセキュリティ比較・解説|ハッキング被害を避けるために
仮想通貨取引所のセキュリティ比較記事です。ハッキング被害などが取り沙汰され、仮想通貨のセキュリティ懸念が強まる中、安全性の高い取引所について、比較・解説しています。
レジャーナノ(Ledger Nano S)の使い方|仮想通貨を安全に管理する方法
仮想通貨取引所のハッキングリスクが問題になる中、仮想通貨資産を安全に保管できるコールドウォレット『Ledger Nano S(レジャーナノS)』の購入方法や初期設定方法、リップル(XRP)の送金・入金方法など使い方を詳しく解説。26種類の対応仮想通貨一覧もあるので、参考にどうぞ。
『早割』終了まで
0
0時間
0
0
さらに!! CoinPost読者限定割引コード提供中!
クリックしてコードをコピー
CoinPost App DL
注目・速報 相場分析 動画解説 新着一覧
06/25 火曜日
18:00
チェーンリンクの買い方、取引所選びの完全ガイド
暗号資産(仮想通貨)チェーンリンク(LINK)の特徴、最新価格、将来性、購入方法について詳しく解説。多様な用途と採用事例で注目されるLINKの成長の背景を探ります。
17:03
ブロックチェーンゲームでも税金が発生する?課税のタイミングやNFT取引における所得の注意点などを解説|Aerial Partners寄稿
暗号資産(仮想通貨)の損益計算サービス「Gtax」を提供する株式会社Aerial Partners所属の税理士が、STEPNやブレヒロなどの人気ブロックチェーンゲームの煩雑な税金計算の基本について初心者向けに解説。国内最大手暗号資産(仮想通貨)メディアCoinPostに寄稿しました。
15:44
仮想通貨市場、今週の材料まとめ|イーサリアム、アバランチ、JUP、PRIMEなど
ビットコイン、イーサリアム、ソラナなど時価総額上位の暗号資産(仮想通貨)やその他の注目銘柄について、過去1週間の材料をまとめた。
13:20
韓国シンクタンク、ビットコイン現物ETF導入に警鐘 地域経済を弱める可能性
韓国金融研究院は、韓国におけるビットコインの現物ETFの導入は、 国内経済にとっては利益よりも多くの問題をもたらす可能性が高いと警鐘を鳴らした。
12:38
マウントゴックスの売り圧懸念でビットコイン急落、思惑先行の指摘も
暗号資産(仮想通貨)市場ではビットコイン(BTC)が急落し、58000ドル台まで下落した。マウントゴックス(Mt.Gox)の債権者弁済が7月に始まることを受けたものだが、専門家からは市場の売り圧力は市場予想を下回るとの見解もある。
11:20
Coatue、米上場マイニング企業Hut8に240億円出資 AIインフラ構築で
米上場仮想通貨マイニング企業Hut 8は、AIインフラ構築で米投資企業Coatueから約240億円の戦略的投資を受けると発表した。
10:35
仮想通貨投資企業コインシェアーズ、FTXに対する請求権を63億円で売却
欧州の仮想通貨投資企業コインシェアーズは、破綻したFTXに対する債権請求権の売却に成功し約63億円を受け取ったと発表した。
10:05
米政府、SECに批判的な人物をNSC特別顧問に任命
米バイデン政権は、SECに批判的なキャロル・ハウス氏をNSCの特別顧問に任命。ハウス氏は、仮想通貨やブロックチェーン、CBDCに精通した人物である。
08:50
STEPN GO(ステップンゴー)、iOS版25日にローンチ予定
ライフスタイルアプリ「STEPN GO」のアップルiOS版アプリは、日本時間25日17時よりダウンロード可能になる予定だ。
08:05
ステーブルコインUSDT、アルゴランドとEOSで発行終了
ステーブルコインUSDTを発行するテザーは24日、アルゴランドとEOSという2つのブロックチェーンへの対を終了するを発表した。
07:20
野村、仮想通貨に関する機関投資家の動向を調査
日本の機関投資家の54%が今後3年間に仮想通貨に投資する意向であることなどを記載した調査結果を野村が公表。他にも投資配分や参入障壁なども機関投資家に聞いている。
06:40
DEX Screener、ソラナ基盤ミームコイン市場をローンチ
主要な仮想通貨銘柄の情報を検索するプラットフォームDEX Screenerはソラナ基盤ミームコイン市場「ムーンショット(Moonshot)」をローンチした。
06:10
トランプ氏、7月のビットコインカンファレンスへの登壇で交渉中
トランプ元大統領は、仮想通貨ビットコインの年次カンファレンスである「ビットコイン 2024」に登壇しスピーチを行うために、交渉しているようだ。
05:45
東証上場メタプラネット、約10億円でビットコイン追加購入へ
国内上場のメタプラネットは24日、暗号資産(仮想通貨)ビットコインを10億円相当で追加購入するための社債発行予定を発表した。
06/24 月曜日
18:55
マウントゴックス、7月初旬からビットコインとビットコインキャッシュの弁済開始を発表
2014年に破綻した暗号資産(仮想通貨)取引所マウントゴックス(Mt.Gox)が今年7月初めよりビットコイン(BTC)とビットコインキャッシュ(BCH)の返済を開始することがわかった。この発表を受け、ビットコイン(BTC)が急落した。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア