Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

約482億円相当の暗号資産窃取、北朝鮮グループの犯行 - 日米当局

信頼関係の構築後、「GitHub」に投稿されたプログラムの検証などを装ってプログラムを実行させており、さらにAPI経由で攻撃者のサーバと通信させて端末上で悪意あるコードを実行させ、マルウェアに感染させていたという。

マルウェアの感染後は、デバイスから認証情報やセッション情報などを窃取。業務システムへアクセスして暗号資産などを窃取する。

攻撃者は標的となるシステムの構成を短期間で把握。認証情報を得てなりすました関係者などのロールや権限を踏まえた上で、暗号資産の窃取を試みていると見られる。

北朝鮮が、引き続き暗号資産の窃取を試みる攻撃を展開する可能性が高いとし、政府では関係者に対するセキュリティ対策の強化を呼びかけた。

多要素認証の導入やアクセスログの監視、「VPN」経由の不審な通信の監視などを推奨。通信先ドメインの登録日をチェックすることや、必要最小限のアクセス権限付与、想定外の時間や端末からのアクセス、端末内ログとアクセスログの比較における矛盾のチェックなど具体的な対策も示している。

(Security NEXT - 2024/12/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

関係者向けメールで誤送信が発生 - 協立情報通信
サイトが改ざん被害、情報流出を確認 - 自立支援のNPO法人
Ivanti脆弱性、国内でも12月下旬より悪用 - マルウェアにパッチ機能
NICTがシンポジウム開催 - 研究報告や女性活躍のパネルも
「PandasAI」にプロンプトインジェクションの脆弱性
フィッシング被害者のアカウントがさらなる攻撃の踏み台に - 東京外大
ランサム攻撃グループ「8Base」関係者が逮捕 - 400社以上が標的
NVIDIA、アドバイザリ4件を公開 - 複数製品の脆弱性を解消
米当局、悪用が確認されている脆弱性6件に注意喚起
Ivanti、アドバイザリ3件を公開 - 深刻な脆弱性などへ対処