暗号資産が狙われている 警察庁など、北朝鮮Lazarusによる攻撃に注意喚起
警察庁と金融庁、内閣サイバーセキュリティセンターは10月14日、北朝鮮当局の下部組織とされる「Lazarus」（ラザルス）によるサイバー攻撃に注意喚起する文書（PDF）を公表した。
ニュースリリースより
Lazarusは今年4月、NFTゲーム「Axie Infinity」から約6億ドル相当の仮想通貨などを盗んだとして米政府が制裁リストに追加した。
警察庁などによると、同様な攻撃は日本の暗号資産取引業者にもなされているとし、企業・個人双方に対策を呼び掛けている。
Lazarusは、標的企業の幹部を装ったフィッシングメールを従業員に送ったり、SNSの偽アカウントを使って標的企業の従業員に接近。マルウェアをダウンロードさせ、それを足がかりに攻撃先のネットワークにアクセスするという。
被害を防ぐ対策として、ソーシャルエンジニアリングに対する意識を高めること、外部からファイルをダウンロードする際には、配信元が信頼できるソースか常に確認すること、暗号資産の秘密鍵をオフライン環境での保管することなどを推奨している。
また、不審な動きを検知した場合は、所管省庁や警察、セキュリティ関係機関等に情報提供するよう要請している。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
グッスマ、顧客の2800人のカード番号全16桁＋セキュリティコードなど流出か 下4桁は40万枚分
-
2
資さんうどん、従業員の退職理由などが外部から閲覧可能に 委託先の勤怠システムに設定不備
-
3
楽天カード、本人認証をワンタイムパスワードに統一 27年2月から順次
-
4
「PayPay連携の銀行から、お金全部盗られた」被害報告……原因と対策は？ PayPayに聞いた
-
5
松屋の公式アプリとWebサイトが停止 不正アクセスを検知、モバイルオーダーや弁当予約も使えず
-
6
ベネフィット・ワンの委託先に不正アクセス セゾン会員向け優待サービスで約2.9万人分の個人情報漏えい
-
7
NEC、委託先の情報漏えいで謝罪 「セキュリティ事業を手掛ける企業として反省」
-
8
ANAの予約情報に不正アクセス、JALと同じ委託先経由で 個人情報をのぞき見た痕跡も
-
9
不正アクセスによる漏えい人数、半年余りでのべ2億6000万人に 日本人口の2倍超
-
10
メアドを検索→AIで“その人専用フィッシングメール”を生成する手法、クリック率が約2.7倍に 7000人以上で実験
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR