北朝鮮のハッカー集団「ラザルス」、偽ゲーム宣伝で仮想通貨を窃取

2024年10月25日 13時26分2024年10月30日 11時48分

JinaCoinの約束

JinaCoin（ジナコイン）は、株式会社jaybeが運営をおこなうWebメディアです。読者がより賢明な金銭的判断を下せるように努めています。私たちは編集の完全性を厳守していますが、この記事には企業からのPRが含まれている場合があります。ここでは、私たちのビジネスモデルについて説明します。

編集ポリシー

編集ガイドライン

JinaCoinの編集チームは、読者であるあなたに代わって記事を書いています。ここでは、私たちの編集ガイドラインと、私たちがどのようにお金を稼ぐかについての基本情報をご紹介します。

概要

編集部は、読者の信頼を大切にしています。私たちの目標は、読者が暗号資産（仮想通貨）や外国為替証拠金取引（FX）を最大限に活用し、人生のファイナンシャル・ジャーニーをナビゲートできるようにすることです。私たちは、読者に正確で偏りのない情報を提供する責任があり、それを実現するために編集基準を設けています。
私たちは、広告主と私たちの編集対象との間に明確な分離を維持しています。私たちの使命は、読者が経済的な面で最良の決断をするために、最高の情報を提供することです。

主要な原則

正確さ：私たちの編集チームは、コンテンツが私たちの高い基準を満たすように、記事を徹底的に見直し、事実確認を行います。当社は、正確な情報を提供する責任を真摯に受け止めており、編集部が作成した記事に誤りがあったり、誤解を招くような情報を掲載した場合は、訂正や説明を行います。JinaCoinの記事で不正確な情報を見つけた場合は、弊社お問い合わせフォームまでメールでご報告ください。

独立性：私たちは、編集内容が広告主の影響を受けないように、厳格なガイドラインに従っています。編集部は、広告主から直接報酬を受け取ることはありません。記事であれレビューであれ、信頼に足る確かな情報を得ることができると信じてください。

信頼性：編集部は、社内外の専門家に定期的にインタビューを行い、その引用をコンテンツに盛り込んでいます。さらに、社内外の情報源からデータなどを引用しています。すべての引用とデータは、信頼できる評判の高い情報源からのものです。また、外部の出版物からデータやその他の独自情報を引用する場合は、出典を特定し、またはリンクを張ります。

私たちのビジネスモデル

編集部は、広告主から直接報酬を受け取ることはありません。本サイトに掲載されている商品は、私たちに報酬を支払う企業からのものです。この報酬は、例えば、掲載カテゴリー内での掲載順など、本サイトにおける製品の掲載方法および掲載場所に影響を与える場合があります。しかし、この報酬は、当社が公開する情報や、お客様が当サイトで目にするレビューに影響を与えるものではありません。jinacoin.ne.jpは、すべての企業や利用可能なすべての商品を掲載しているわけではありません。私たちのビジネスモデルをについては、こちらで詳細をご覧いただけます。
広告掲載・提携について

Remodalサンプル

テキストテキストテキストテキストテキストテキストテキストテキストテキストテキストテキスト

カスペルスキー、Google Chromeのゼロデイ脆弱性を狙った攻撃を検知

ロシアのセキュリティ企業「Kaspersky（カスペルスキー）」は24日、北朝鮮のハッカー集団「Lazarus（ラザルス）」が人気ブロックチェーンゲームを模した偽のゲームを作成し、ユーザーから暗号資産（仮想通貨）を不正に引き出していたことを発見した。

We've written extensively about the Lazarus APT and its BlueNoroff subgroup here at Kaspersky and they're often at the forefront of APT innovation and experimentation.

Recently @oct0xor and Vasily Berdnikov detected a new Manuscrypt infection on the personal computer of a person…
— Kaspersky (@kaspersky) October 24, 2024

今回の攻撃では、Google Chromeにおけるパッチが公開されていないセキュリティ上の欠陥、いわゆる「ゼロデイ脆弱性」が悪用されたという。カスペルスキーのリサーチャーはネットワーク内のインシデントを分析している際にマルウェアに感染した端末を発見。調査を進めたところ、仮想通貨保有者への高度な攻撃活動が明らかになった。

ラザルスはオンラインゲーム「DeFiTankLand（DFTL）」を模したサイトやベータ版を用意し、ユーザーに対してゲームのダウンロードを促していた。サイト上にはユーザーの端末を完全に乗っ取るマルウェアが仕込まれており、ゲームのダウンロードだけでなく、サイトにアクセスするだけでも感染の可能性があったという。

また、ラザルスはXやLinkedlnといったソーシャルメディアでプロモーション活動を行い、数ヶ月間に渡り偽サイトの宣伝を行っていた。さらに、仮想通貨系インフルエンサーとの接触も試みており、インフルエンサーの仮想通貨アカウントを直接狙う動きも見せていたという。

ラザルスがゲームの宣伝活動を始めて間もなく、DeFiTankLandのコールドウォレットがハッキングを受け、2万ドル相当の仮想通貨が盗まれたことがゲーム開発者により公表された。カスペルスキーのリサーチャーは、この事件がラザルスによる犯行と見ている。

カスペルスキーのグローバル調査分析チームのボリス・ラリン氏は、「この攻撃活動に注がれた多大な労力は、攻撃者が野心的な計画を持っていたことを示唆しており、実際の影響ははるかに広範で、世界中のユーザーと企業に影響を及ぼす可能性がある」と述べたうえで、ユーザーに対してソーシャルネットワークやメール内のリンクを安易にクリックしないよう警鐘を鳴らしている。

情報ソース：カスペルスキー公式X / PR TIMES