暗号資産が狙われている 警察庁など、北朝鮮Lazarusによる攻撃に注意喚起
警察庁と金融庁、内閣サイバーセキュリティセンターは10月14日、北朝鮮当局の下部組織とされる「Lazarus」(ラザルス)によるサイバー攻撃に注意喚起する文書(PDF)を公表した。
Lazarusは今年4月、NFTゲーム「Axie Infinity」から約6億ドル相当の仮想通貨などを盗んだとして米政府が制裁リストに追加した。
警察庁などによると、同様な攻撃は日本の暗号資産取引業者にもなされているとし、企業・個人双方に対策を呼び掛けている。
Lazarusは、標的企業の幹部を装ったフィッシングメールを従業員に送ったり、SNSの偽アカウントを使って標的企業の従業員に接近。マルウェアをダウンロードさせ、それを足がかりに攻撃先のネットワークにアクセスするという。
被害を防ぐ対策として、ソーシャルエンジニアリングに対する意識を高めること、外部からファイルをダウンロードする際には、配信元が信頼できるソースか常に確認すること、暗号資産の秘密鍵をオフライン環境での保管することなどを推奨している。
また、不審な動きを検知した場合は、所管省庁や警察、セキュリティ関係機関等に情報提供するよう要請している。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
GMO、ランサム被害にあった顧客に新しいPC提供へ 犯行グループは1人の顧客情報公開か
-
2
NECのルータ「Aterm」、PHP脆弱性の影響なし 設定画面URLの「.php」は無関係
-
3
GMO、不正アクセス実行犯の手がかりに懸賞金 1億5000万円規模
-
4
GMO、攻撃者の公開情報に「アクセスは絶対に控えて」 悪質な拡散者には法的措置を準備
-
5
「楽天トラベル」に不正アクセス 顧客情報最大約260万件など流出か 予約者約3.6万件のクレカ情報も
-
6
AIに200万円渡してネットショップを1年運営させてみた──Alibabaの研究者らがシミュレーション 資産14倍の例も
-
7
GMO不正アクセス、犯人側は「27日に顧客のPC攻撃」予告 GMOが端末回収、ホワイトハッカーが解析中
-
8
So-net、会員情報約259万件が漏えい 一部メールサービスではパスワードも流出
-
9
「自分の個人情報が漏えいした……どうすれば?」 IPAが対処法公開
-
10
Google、プライバシーポリシーに「Gmail」「Googleフォト」のデータを広告に使う例外を追加 回避方法は
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR