北朝鮮のAPTグループKonniがWinRARの脆弱性を使用して暗号通貨業界を標的とする
北朝鮮のハッカー、暗号資産の洗浄のためにロシアの取引所を利用、Chainalysisが指摘
- 北朝鮮のAPTグループKonniは、新たに公開されたWinRARの脆弱性（CVE-2023-38831）を悪用し、暗号通貨業界に対する初の攻撃を開始しました。これは同グループの標的セクターにおける重要な転換点を示しています。
- Konniが使用した高度なマルウェアは、システムのアーキテクチャに基づいて戦術を適応させ、異なるユーザーアカウント制御（UAC）回避技術を採用してペイロードを実行することが可能です。
- Konniが暗号通貨セクターを対象とするようになったことは、北朝鮮のハッカーによるより広範な戦略を示しており、先進的で進化し続けるサイバーセキュリティ脅威に対する業界の準備状況への懸念を高めています。
北朝鮮のAPT（高度持続的脅威）グループKonniは、最近開示されたWinRARの脆弱性を悪用して、暗号通貨セクターに対する最初の攻撃を開始しました。
新しい攻撃ベクトル
中国のセキュリティ企業Chuangyu 404 Labによると、北朝鮮のAPTグループKonniは、最近開示されたWinRARの脆弱性（CVE-2023-38831）を悪用して暗号通貨業界を標的としたことで注目を集めています。この動きは、主に韓国を対象としていた彼らの標的からの逸脱であり、APTグループがこの特定の脆弱性を攻撃に利用した最初の事例を表しています。
Seeburgに関する声明において、グループはウォレットのスクリーンショットとして偽装された悪意のあるペイロードを使用し、特に暗号通貨セクターを標的としました。ペイロードは「wallet_Screenshot_2023_09_06_Qbao_Network.zip」と名付けられ、スマート暗号通貨ウォレットサービスであるQbao Networkを示唆しています。これは彼らの通常の標的からの逸脱であり、Konniが攻撃ベクトルを多様化しつつある可能性を示唆しています。
技術的な洞察と戦術
問題の脆弱性、CVE-2023-38831は、圧縮アーカイブ内の特別に作成されたHTMLファイルをクリックすると、悪意のあるペイロードの実行を可能にします。また、ペイロードはその後、システムアーキテクチャを決定するための一連のコマンドを実行し、リモートサーバーから追加のペイロードをダウンロードします。
Konniによって使用されたマルウェアは、システムのアーキテクチャを検出し、それに応じて戦術を適応させるのに十分に洗練されていました。それはシステムの仕様に基づいて異なるユーザーアカウント制御（UAC）バイパス技術を使用し、非常に適応力のある脅威となりました。
これまで、北朝鮮による暗号通貨業界への攻撃は主にLazarus Groupに帰属されていました。Konniがこの分野に参入したことは、北朝鮮のハッカーが暗号通貨取引所や金融プラットフォームを標的とするより広範な戦略を示しています。
StakeやCoinExなどの他の暗号通貨プラットフォームに関連する最近の事件を考慮すると、この展開は特に懸念されます。この攻撃は、特に新しく開示された脆弱性を悪用する脅威に対して、暗号通貨業界が洗練された脅威に対抗する準備が整っているかどうかについても疑問を投げかけています。
Konniによる攻撃は、サイバーセキュリティおよび暗号通貨コミュニティにとって目覚めのきっかけとなりました。新たな脆弱性の悪用と標的産業の変化により、KonniはAPT脅威の進化を示しました。組織、特に暗号通貨セクターの組織は、これらの高度で絶えず変化する脅威から防御するために、警戒を怠らず、セキュリティ対策の更新に積極的に取り組む必要があります。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ダミロラ・ローレンス
Damilola Lawrence氏は、暗号資産市場とテクノロジーに関するニュースを5年以上にわたり報道してきました。以前はTheShibMagazine、CryptoMode、Qweens Magazine、The Recording Academyで暗号資産の洞察や分析を提供し、Web3へと転向しました。Cryptopolitanでは暗号資産価格予測の専門家として活躍しています。学士号取得後、現在はMaria Curie-Skłodowska大学でITサイバーセキュリティの修士課程に進学しています。
