Mandiant:朝鮮のハッカー組織は、暗号通貨やフィンテック企業を対象とした社会工学的攻撃を強化しています

ChainCatcherの報告によると、Cointelegraphによると、Google Cloudに所属する米国のサイバーセキュリティ企業Mandiantは、北朝鮮関連の脅威組織が暗号通貨やフィンテック企業を対象とした社会工学攻撃を強化していることを発見しました。

この脅威組織(コード名:UNC1069)は、新たに発見されたSILENCELIFT、DEEPBREATH、CHROMEPUSHを含む7つのマルウェアセットを展開し、機密データの取得やデジタル資産の窃盗を目的としています。攻撃者は侵害されたTelegramアカウントやAI生成のディープフェイク動画を利用して、偽のZoom会議に誘導しています。2018年以降、Mandiantはこの組織を追跡してきましたが、AIの進歩により、2025年11月以降、悪意のある活動の規模を拡大しています。ある侵入事件では、攻撃者は盗まれた暗号通貨創業者のTelegramアカウントを使って連絡を取り、「ClickFix」と呼ばれる攻撃を仕掛け、被害者に隠されたコマンドを含む「トラブルシューティング」指示を実行させるよう誘導しました。

免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。

関連記事

ジャック・ドーシーが投稿して、Appleが中国の要請によりBitchatの分散型コミュニケーションソフトを削除したことを確認

ブロックのCEOであるジャック・ドーシーが、アップルは中国の要請により、中国のネットワーク安全法に違反したため、分散型通信アプリ Bitchat を削除(取り下げ)したことを確認した。Bitchat はBluetoothとメッシュネットワークを使って通信し、インターネットに依存しない。そのため抗議活動の中で広く使われている。このアプリは引き続き他の国で利用でき、世界でのダウンロード数はすでに 300 万回を超えている。

ChainNewsAbmedia5時間前

Resolv Labs は、アップグレードされたコントラクトにより、ハッカーが保有する 3,673 万枚の USR をバーン(焼却)しました

Resolv Labsは、スマートコントラクトのアップグレードによってハッカーが保有していた3673万枚のUSRを焼却(破棄)しました。これに先立ち、ハッカーは脆弱性を悪用して8000万枚のUSRを鋳造し、それを売却していました。プロジェクト側は約4600万枚のUSRをすでに焼却しており、実際の損失は3400万ドルです。

GateNews6時間前

Driftは、$270 millionのエクスプロイトは6か月間にわたる北朝鮮の諜報作戦だったと述べた

日曜の早い時間にチームが公開した詳細なインシデント更新によると、6か月間の諜報活動がDrift Protocolの2億7000万ドルのエクスプロイトの前に実施されており、その活動は北朝鮮の国家に関連するグループによって行われた。 攻撃者はまず、2025年秋ごろに主要な暗号資産に対して接触を行った。

CoinDesk7時間前

BTQテクノロジーズ、量子ビットコイン採掘研究を発表:実際のコストは非常に高く、真のリスクは署名の脆弱性にある

BTQ Technologiesが研究論文を発表し、量子計算がビットコインのマイニングにもたらす物理コストを評価した。ビットコインの主なリスクは量子マイニングではなく、暗号署名の脆弱性にあると強調している。研究では、主要な計算プロセスをカバーするオープンソースのリソース見積もりモデルを提案している。

GateNews8時間前

Denaria はスマートコントラクト攻撃に遭い、約 16.5 万ドルの損失

分散型の無期限先物取引プラットフォーム Denaria が、そのスマートコントラクトが攻撃を受けたことを発表し、約 16.5 万ドルの損失が出た。チームは監査担当者と調査を進めており、ユーザーインターフェースを停止し、払い戻し手続きの準備をしている。Denaria は、法的措置を回避するために、懸賞金による招待で攻撃者が連絡してくることを望んでいる。

GateNews9時間前

XRPLバリデーターがソーシャルエンジニアリングの脅威についてXRPユーザーに警報を発報 - U.Today

XRPレジャーのバリデーターであるVetは、ソラナのDrift Protocolからソーシャルエンジニアリング詐欺によって2億8000万ドルが流出したことを受けて、XRPコミュニティに警告し、増加する暗号資産の脆弱性を踏まえて、ビルダーには注意と警戒が必要だと強調しています。

UToday11時間前
コメント
0/400
コメントなし