約482億円相当の暗号資産窃取、北朝鮮グループの犯行 - 日米当局
信頼関係の構築後、「GitHub」に投稿されたプログラムの検証などを装ってプログラムを実行させており、さらにAPI経由で攻撃者のサーバと通信させて端末上で悪意あるコードを実行させ、マルウェアに感染させていたという。
マルウェアの感染後は、デバイスから認証情報やセッション情報などを窃取。業務システムへアクセスして暗号資産などを窃取する。
攻撃者は標的となるシステムの構成を短期間で把握。認証情報を得てなりすました関係者などのロールや権限を踏まえた上で、暗号資産の窃取を試みていると見られる。
北朝鮮が、引き続き暗号資産の窃取を試みる攻撃を展開する可能性が高いとし、政府では関係者に対するセキュリティ対策の強化を呼びかけた。
多要素認証の導入やアクセスログの監視、「VPN」経由の不審な通信の監視などを推奨。通信先ドメインの登録日をチェックすることや、必要最小限のアクセス権限付与、想定外の時間や端末からのアクセス、端末内ログとアクセスログの比較における矛盾のチェックなど具体的な対策も示している。
(Security NEXT - 2024/12/25 )
ツイート
関連リンク
PR
関連記事
指標管理ウェブシステムから顧客情報流出の可能性 - 損保ジャパン
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
新規セキュリティアドバイザリ14件を公開 - SAP
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「GitLab」に複数脆弱性 - 早急にアップデートを
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
マンション管理業務主任者登録の申請書類が所在不明に - 国交省
個人情報含む伝票綴りを紛失、誤廃棄の可能性 - JAおきなわ
中学校で卒業生の個人情報が生徒用端末から閲覧可能に - 半田市
MS、6月の月例パッチを公開 - ゼロデイ脆弱性などへ対応