重要なサイバーセキュリティの進展として、ソフトウェア開発会社のRetool社は、最近のGoogleアカウントのクラウド同期機能の導入が根本的な原因であると指摘した。ハック 暗号カストディアンのフォートレス・トラスト（最近リップル社が買収）を標的にしたものだ。

フォートレス・トラストを含む様々な顧客にクラウド・サービスを提供していることで知られるリツール社が、驚くべき事実を明らかにした。

についてセキュリティ違反 その結果、フォートレス・トラストは最終的に1,500万ドルという大きな損失を被った。

この情報漏洩は業界関係者だけでなく、中国の暗号ブロガーでジャーナリストのコリン・ウーのような影響力のある人物からも注目を集めており、彼はこの事件についての洞察を共有している。

コリン氏によると、ハッカーに悪用された脆弱性は、大手認証アプリが提供する追加のセキュリティ対策と関連しているようだ。

フォートレス・トラストのハッキングはどのように始まったのか？

Retool社のエンジニアリング責任者であるSnir Kodesh氏は、最近のGoogleのアップデートに起因する重大なセキュリティ上の問題を明らかにした。

このアップデートは、管理者が知らないうちに、多要素認証の標準を単要素認証に移行させ、最終的にセキュリティ違反 .

この情報漏洩は、特にRetool'社の従業員を標的としたSMSソーシャル・エンジニアリング攻撃に端を発している。

悪意ある行為者は、ITチームのメンバーを装う巧妙な策略を用い、無防備な従業員に有害なリンクを配布した。

添付されたメッセージは、給与計算の問題に対処すると主張し、ある従業員をだまして、不正なランディングページに知らず知らずのうちにログイン情報を入力させた。

ハッカーはその後、多要素認証コードを引き出すために、従業員との電話中に深い偽の声を使うことで手口をエスカレートさせた。

このコードで武装したハッカーは、従業員のアカウントに自分のデバイスを追加し、事実上、多要素認証コードを生成する手段を手に入れた。

これによって、彼らは端末上でアクティブなGoogle Workspaceセッションを確立することができ、社内管理システムに入るための重要なステップとなった。

一旦侵入すると、ハッカーたちは時間を無駄にすることなく顧客アカウントをコントロールし、電子メールアドレスやパスワードの変更を実行した。

その結果、1500万ドル相当の暗号資産が失われた。

Retool社は、この攻撃が同社の他の顧客に与えた影響の程度を明らかにすることを控えているが、この作戦が非常に洗練されていることから、悪意者は高度な専門知識を持っている可能性があり、おそらくフィッシング・キャンペーンを正確に調整することを可能にする内部知識を持っている可能性さえある。

フォートレス・トラストの1,500万ドル暗号強盗の黒幕は誰か？

犯人の身元は依然として不明だが、その手口は、高度なフィッシング・キャンペーンを巧みに実行することで有名な、金銭的手段を駆使する脅威行為者であるScattered Spider（別名UNC3944）の手口に酷似している。

さらに、ディープフェイク技術と合成メディアの展開は、アメリカ（米国）政府の最高レベルに赤信号を灯した。

これらのツールは、ビジネスメール詐欺（BEC）攻撃から暗号通貨詐欺に至るまで、さまざまな悪意のある行為に悪用される可能性が懸念されている。