- メキシコの大手企業や暗号資産取引所を対象としたサイバー攻撃は金銭目的であり、AllaKore RAT が使用されています。
- 攻撃者はラテンアメリカ出身の可能性があり、年間収益が1億ドルを超える企業のデータを窃取しています。
- これに対抗するためには、組織はより高度なサイバーセキュリティ対策の導入、法執行機関との協力、そして継続的な警戒体制の構築が必要です。
ブラックベリーの研究・インテリジェンス部門は、1億ドル以上の総収益を上げる高純資産のメキシコの暗号通貨取引所、銀行、大企業を対象とした金銭的動機を持つサイバー攻撃について警告しました。
攻撃者はメキシコに遡及され、ラテンアメリカに拠点を置いていると考えられています。
洗練された攻撃手法
ブラックベリーのレポートは、脅威アクターがAllaKore RATと呼ばれるオープンソースのリモートアクセスツールの使用を強調しています。このツールは、銀行資格情報や一意の認証データを含む機密ユーザー情報の盗難を可能にするために大幅に改変されています。
盗まれた情報はコマンド・アンド・コントロール（C2）サーバーに送信され、金融詐欺を容易にします。
このサイバー攻撃の顕著な特徴の一つは、その侵入方法です。攻撃者は、公式の命名スキームやリンクの背後に行動を隠し、企業運営のコンピュータやデータベースにAllaKore RATをインストールすることを目指しています。
この方法により、彼らは従業員の疑念を回避し、検出が困難な脅威となっています。
このサイバー脅威の範囲は金融セクターを超えています。暗号通貨取引所と銀行が主要な標的でしたが、さまざまなビジネス垂直分野からのメキシコの大企業もこれらの攻撃の犠牲となりました。
これらのセクターには、小売、農業、公共部門、製造業、運輸、商業サービス、資本財が含まれます。
メキシコの大企業に的を絞る
攻撃者は、総収益が1億ドルを超える大企業を好みます。そのような企業はメキシコ社会保障研究所（IMSS）に直接報告しており、魅力的な標的となっています。
サイバー犯罪者はメキシコのStarlink IPアドレスを使用していることが観察されており、メキシコのエンティティへの焦点をさらに確認しています。
攻撃者が戦術を洗練するにつれて、AllaKore RATの新しいバージョンはより複雑なインストールプロセスを採用しています。マルウェアは、Microsoftのソフトウェアインストーラーファイル内に標的組織に配信されます。
マルウェアは、被害者がメキシコに位置していることを確認してからのみ実行され、そのアプローチの高い洗練度を示しています。
ラテンアメリカとのつながり
改変されたRATペイロード内のスペイン語の指示は、これらの攻撃を担当する脅威アクターがラテンアメリカに拠点を置いていることを示唆しています。この地域的なつながりは、調査にさらなる複雑さを加え、このサイバー脅威に対処するための国際的な協力の必要性を強調しています。
このサイバー脅威の進化 nature を考慮すると、特に標的セクターにある組織が、システムとデータを保護するために積極的な措置を講じることが重要です。
これらの措置には、サイバーセキュリティプロトコルの強化、堅牢な侵入検知システムの導入、従業員へのサイバーセキュリティトレーニングの提供が含まれ、潜在的な脅威を認識するのに役立ちます。
共同研究
このサイバー脅威に対処するには、民間部門と公的部門の両方からの協調的な取り組みが必要です。これらの攻撃の影響を受けた企業は、法執行機関やサイバーセキュリティの専門家と緊密に連携して、被害の調査と軽減に取り組むべきです。
さらに、ビジネスコミュニティ内で脅威インテリジェンスとベストプラクティスを共有することで、将来の攻撃に対する防御を強化するのに役立ちます。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ジェームス・キノティ
暗号通貨愛好家のジェームズは、フィンテック、暗号通貨、ブロックチェーン、そしてフロンティアテクノロジーに関する知識を共有することに喜びを感じています。暗号通貨業界の最新イノベーション、暗号通貨ゲーム、AI、ブロックチェーン技術、その他のテクノロジーが彼の関心の中心です。彼の使命は、さまざまな業界における変革的なアプリケーションの動向を追いかけることです。
