サイバーセキュリティ企業Palo Alto Networksはブログ記事で、イスラエルのフィンテックおよび暗号通貨取引企業が、2017年以前から「Cardinal RAT」と呼ばれるマルウェアの標的になってきたことを明らかにした。
Unit 42研究部門は、マルウェアが最初に出現して以来、イスラエルのフィンテック企業に対して少なくとも2件の大規模な攻撃が行われたことを明らかにした。
Cardinal RATとは何か？
問題のマルウェアは、リモートアクセストロイの木馬（RAT）ウイルスであり、リモート場所からデバイスの完全な制御を可能にする。このトロイの木馬は静かに動作する。
このソフトウェアはターゲットのすべてのデータを収集し、アプリケーションの完全なアンインストールを通じてデバイス上からの痕跡を完全に消去する。マルウェアはキーボード入力を記録してデータを保存し、インターネット経由でデータを外部に送信してから、自身を消去する。
その他の攻撃
セキュリティ企業のレポートによると、同様のマルウェアが過去にも同様のフィンテック企業を攻撃していたことがさらに明らかになった。ENVILNUMという名前のマルウェアはJavaScriptで構築されており、新しいウイルスも同じ原理に基づいて構築されているようだ。
レポートによると、両方のマルウェアは同時に同じフィンテック企業を攻撃したこともある。しかし、レポートではマルウェア攻撃中にデータが盗まれたかどうかについての情報は明らかにされていない。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
Johnson Go
ブロックチェーン愛好家、プロジェクト管理スペシャリスト、ライター、そして暗号資産投資家。JG は主に暗号資産プロジェクトの問題と解決策に取り組み、投資に関する市場見通しを提供している。彼の分析スキルはプロジェクトに貢献している。
