アメリカのIT企業が仮想通貨窃盗で韓国人ハッカーの標的に

最近、米国の大手テクノロジー企業が、仮想通貨ベースの顧客をターゲットにしようとする北朝鮮のサイバー犯罪組織によってハッキングされました。コロラド州ルイビルに本拠を置くIT管理会社ジャンプクラウドは、同社のブログで、6月下旬に北朝鮮からのハッカーが同社のシステムに侵入したと報告した。

北朝鮮のハッカーがジャンプクラウドに侵入

Jumpcloud は当初、攻撃の詳細を確認できませんでしたが、現在は確認しています。来て 追加の詳細を共有するために公開します。アメリカのサイバーセキュリティ技術会社クラウドストライクとの調査を通じて、ジャンプクラウドはハッカーが北朝鮮出身であり、北朝鮮政府の支援を受けていたことを突き止めることができた。

Jumpcloud には、200,000 を超える企業や組織がその IT インフラストラクチャのアイデンティティ、アクセス、セキュリティ、管理機能を使用しています。

しかしロイター通信によると、この件に詳しい関係者２人は、ハッカーの標的となったJumpCloudの顧客は仮想通貨企業だけであることを認めたという。 Jumpcloud はまた、影響を受けた JumpCloud 顧客は 5 社未満であり、影響を受けたデバイスは合計 10 台未満であることを確認しました。

時価総額総額は安定して 1 兆 1,600 億ドルを超えています |ソース：Tradingview.comの仮想通貨合計時価総額

国家支援によるサイバー犯罪と暗号通貨盗難の台頭

現時点では、セキュリティ侵害に気づく前にハッカーによってどれだけの被害があったかは不明だが、ジャンプクラウドは脅威を排除するために適切な措置を講じたと述べている。 Jumpcloud も侵害の結果として API キーを変更しました。

この攻撃は大きな被害が出る前に検知され阻止されましたが、国家悪者、特に北朝鮮が仮想通貨企業を標的とする脅威が蔓延していることを示しています。 Jumpcloud への攻撃は、これらのサイバー犯罪者が手口を強化し、より多くの被害者に広範なアクセスを提供できる企業を標的にしていることを示しています。

クラウドストライクのインテリジェンス担当上級副社長アダム・マイヤーズ氏は、「北朝鮮によるサプライチェーン攻撃は、これが今年最後ではないと思う」と語った。

Labyrinth Chollimaとして知られるハッカーグループは、北朝鮮のために活動しているとされるいくつかのグループのうちの1つである。北朝鮮を拠点とするもう 1 つの主要なハッキング シンジケートは、暗号通貨企業やプロジェクトに対する大胆な攻撃で知られる Lazarus Group です。そして、こうした国家支援の北朝鮮ハッカーたちは、外国のITシステムに侵入して暗号通貨やその他のデジタル資産を盗むことに熟達している。

Chainalies によると、2022 年はこれら韓国のハッカーにとって最大の年でした。窃盗 数回のハッキングで推定17億ドル相当の仮想通貨が流出した。これらのハッキングのほとんどは、DeFi プロトコルの侵害によるものでした。 1 回の攻撃だけで、ブロックチェーンベースの人気ゲームである Axie Infinity から数億ドル相当の暗号通貨が持ち去られました。しかし、北朝鮮はこの件に関する疑惑をすべて否定している。