マルウェアと偽インストーラーにより攻撃された暗号通貨取引所

アンチウイルスソフトウェアメーカーのカスペルスキー研究所は、8月23日に暗号通貨取引所がラザルスグループによって攻撃されたと報告した。彼らの websiteウェブサイトにおいて、ソフトウェア会社は攻撃を調査していた際に「予期せぬ発見」をしたと述べた。

トロイの木馬化された暗号通貨取引プラットフォームが、被害者の企業にメールで提供されたことによる。無邪気な従業員がウェブサイトからサードパーティ製アプリをダウンロードし、Fallchillと呼ばれるマルウェアでコンピュータに感染させた。

ラザルスグループは、世界中の銀行やその他の金融企業を標的とするサイバー犯罪組織として知られている。時間の経過とともに、彼らのツールや戦術はより発展し、効果的になっている。

2018年、Recorded Futureは、サイバー犯罪グループを、ビットコインやモネロなどの暗号通貨ユーザー、特に韓国のユーザーのハッキング事件に関連付けるレポートを発表した。ラザルスグループが使った手口の一つは、韓国のワードプロセッシングソフトウェアであるHangulの脆弱性を悪用することであった。

スピアフィッシングは、マルウェアを含むルアーを使用して暗号通貨取引所のユーザーに送信されるなど、グループが使った別の戦術である。攻撃は WannaCry ランサムウェアやソニーピクチャーズ事件と類似していた。

マルウェアは、開封されるとユーザーのメールアドレスとパスワードを盗む。

2017年12月、別の暗号通貨取引所Youbitは、資産の17%が北朝鮮のハッカーとラザルスによって盗まれたとして破産を申請した。