動画
作成日
：2020.01.13
ロシアのセキュリティ会社であるKaspersky Lab（本社：39A/3 Leningradskoe Shosse Moscow, 125212 Russian Federation）【以下、Kasperskyと称す】は、北朝鮮のハッカー集団が人気メッセージングアプリのTelegram【以下、テレグラムと称す】を利用して仮想通貨のハッキングを試みていると警告を促した。
Kasperskyは、北朝鮮政府の支援を受けるハッカー集団であるLazarus Group【以下、ラザルスと称す】の新しい手口を分析し、2018年に確認されたAppleJeusと呼ばれるハッキング手法がどのように進化しているのかを調査している。これまで、ラザルスは偽の仮想通貨ウォレットのソフトウェアアップデートを装い、任意のマルウェアをダウンロードさせたり、MacOSにバックドアを設け、セキュリティを無効化する方法でハッキングを試みてきた。存在自体が謎のラザルスだが、マルウェアの検知を免れるために、ハードディスクではなく、コンピュータのメモリ上でマルウェアを実行させることが特徴的だと言える。
今月8日に公開された調査結果では、そのハッキング手法に大きな変化があったと報告されており、ラザルスがテレグラムを介してマルウェアを拡散していることが明らかになった。このマルウェアは、偽の仮想通貨取引所などが提供するソフトウェアに埋め込まれているため、ユーザーには気付かれず、感染したコンピュータから重要な個人情報がハッカーに送信されてしまうという。しかしながら、これらの偽の取引所を語るウェブサイトは、その多くが不完全で、ページ内のリンクが機能しない状態にあるようだ。既にKasperskyは、ポーランドやロシア、中国、英国の仮想通貨関連企業に関係する数名が被害にあったことを特定している。
昨年、国際連合（United Nations）は、北朝鮮が20億ドル相当を盗難したことを伝えているが、別のサイバーセキュリティ企業であるGroup-IBは、2017年から2018年にかけてラザルスが6億ドル相当の仮想通貨を盗み出したと推測している。Kasperskyは、仮想通貨市場に対するハッキングは継続すると同時に、高度化すると予想しているだけに、個人および仮想通貨関連企業は何らかの対策が必要になると言えるだろう。
release date 2020.01.13
