Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

北朝鮮関与の攻撃グループ、仮想通貨関連企業へ標的型攻撃

また今回の攻撃では、「RAT」のインストールへ気が付かれないよう、「おとり」となる文書が表示されるが、実在する仮想通貨取り扱う企業のCFOに関する求職情報が記載されていた。記載内容は、アジア圏に実在する企業関係者のLinkedInにあるプロフィールに酷似。同攻撃グループは、過去の攻撃でも求人情報から文書を盗用したことが確認されている。

Secureworksは、今回の攻撃に関連して、北朝鮮が2013年以降、BitCoinへ関心を示している点を指摘。プロキシの利用に失敗した際のIPアドレスから判明しているという。

韓国の複数の取引所に対する侵害行為にも関連している可能性に言及。仮想通貨の相場上昇などもともない、引き続き関心を持っており、北朝鮮が現在も仮想通貨関連の攻撃キャンペーンを展開していると見ている。

同社は、仮想通貨を扱う企業に対して、標的型攻撃に対する技術的なセキュリティ対策の実施やソーシャルエンジニアリングへの対策訓練、Wordファイルにおけるマクロの無効化、二要素認証の利用など、対策を呼びかけている。

20171219_sw_001.jpg
Wordファイルを開いた際、標的型攻撃と気が付かせないよう開かれる「おとり文章」(画像:Secureworks)

 

(Security NEXT - 2017/12/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

巧妙化するランサム攻撃、被害の多くが「VPN機器」脆弱性に起因
4社に3社が直近1年にインシデントを経験 - JIPDEC調査
2020年の緊急対応支援、3割強が「Emotet」 - ラック
「情報セキュリティ10大脅威 2021」が決定 - 研究者が注目した脅威は?
2020年4Qの標的型攻撃メールは16件 - 目的不明のバラマキ不審メールも
2020年4Qのインシデントは1割減 - マルウェアサイトは倍増
情報セキュ監査人が選定した2021年のセキュリティトレンド
JNSAが選ぶ2020年10大ニュース、気になる1位は……
コロナ禍ではじめて迎える冬期長期休暇 - あらためてセキュ対策の確認を
サイバー攻撃の被害額、8割超が100万円未満 - 日本損保協会調査