ハッキンググループCryptoCore、取引所従業員から2億ドルを盗む

CryptoCoreは2018年以来、仮想通貨取引所から2億ドル以上をだまし取っています。

ClearSkyサイバーセキュリティによるレポートによると、このグループはフィッシング詐欺を使って仮想通貨取引所の従業員や執行役員を狙っています。このグループはCryptoCoreとして知られていますが、「Dangerous Password」や「Leery Turtle」という別名でも悪名高いです。

CryptoCoreのハッカーたち

CryptoCoreの詐欺師たちは、同じ取引所の高位の従業員になりすまして取引所で働く人々をだまし、資格情報にアクセスします。ハッカーたちは、被害者のパスワードマネージャーアカウントへのアクセスを要求し、そこから財務資格情報を取得します。

詐欺師たちはパスワードを使用して被害者の資産および他の被害者を狙うために使用できるすべてのデータを盗みます。

レポートによると、攻撃者の主な目的は、企業用ウォレットや従業員のウォレットを含む取引所のウォレットにアクセスすることです。攻撃者は、取引所とそのすべての従業員に対して「広範な偵察フェーズ」から始めます。

標的と運用方法

CryptoCoreは米国と日本の取引所を狙っています。このグループは、フィッシング詐欺を通じて2億ドル相当の仮想通貨を盗んでいます。

グループはまず標的となる取引所について徹底的な調査を行い、その後、類似したドメイン名を使用して特定のエンティティになりすまします。

グループは、開くために supposed なパスワードが必要なファイルを被害者に送信することで、被害者のデバイスを感染させます。実行されると、ファイルはデバイスにマルウェアをインストールし、パスワードマネージャー内のデータを検索します。その後、マルウェアは取引所のネットワークに感染し、パスワードを検索します。

グループがウォレットへのアクセスを取得すると、資金はグループが管理するウォレットへ移動されます。グループの活動拠点は不明ですが、ClearSkyはグループが東ヨーロッパに拠点を置いていると信じています。暗号通貨関連の企業を狙う多くのハッキンググループは、北朝鮮から活動していると報告されています。