億円を超える事件である！重大経済犯罪の容疑者、張氏が中国に送還された。
中国公安部の「フォックスハント作戦」作業グループは、マルチ商法を組織・指導した疑いのある重大な経済犯罪容疑者、張慕慕のタイから中国への引き渡しに成功した。この事件は、1999年の中タイ犯罪人引き渡し条約発効後、中国がタイから引き渡した最初の経済犯罪容疑者である。
Alexログイン/ 登録
北朝鮮のハッカーが信頼できるビデオ会議を利用して暗号ウォレットと個人データにアクセスする方法
従う
北朝鮮のサイバー犯罪者たちは、ブルートフォースハッキングや派手なディープフェイクに頼らない、暗号ウォレットへの侵入方法を見つけました。
被害者が何かおかしいと気づいたときには、資金はすでになくなっていることが多いのです。
偽のビデオ会議が信頼を入り口に変える
Security Alliance (SEAL)は、偽のZoomやMicrosoft Teamsの会議を使ってマルウェアを配信する北朝鮮の脅威行為者に関連した複数の試みを毎日追跡していると述べています。
このキャンペーンは、暗号の創設者、開発者、投資家、デジタル資産や社内システムにアクセスできる人をターゲットにしています。
MetaMaskのセキュリティ研究者で、ネット上ではTayvanoとして知られるTaylor Monahan氏は、この詐欺の仕組みと、それがどれほど効果的になっているかを最初に明らかにした一人です。
彼女はXに、
「彼らはすでにこの方法で3億ドル以上を盗んでいます。"「彼らはすでにこの方法で3億ドル以上を盗んでいます。「Hijacked Telegram Accounts Make the Approach Look Legit
攻撃は通常、Telegramから始まります。
ハッカーはまず、被害者がすでに知っている人物（かつての連絡相手、カンファレンスで出会った投資家、以前のプロジェクトの同僚など）の本物のアカウントを乗っ取ります。
Monahan氏は、
「彼らは、以前の会話履歴を使って全員にメッセージを送ります」と述べています。それらの既存のチャットを使って、攻撃者は信頼性を高めてから、電話をかけることを提案します。
Recorded Faces, Real Pressure
通話が始まると、被害者は既知の人物と、時には他のチームメンバーと思われる人物の説得力のあるビデオフィードを見ます。
転機となるのは、攻撃者が技術的な問題があると主張するときで、たいていは音声が悪くなります。
パッチのダウンロード、SDKの更新、ミーティングのチャットを通じて送信される小さなスクリプトの実行など、迅速な修正が提供されます。
ワンクリックからデバイスの完全制御まで
インストールされた場合、ペイロードは一般的にリモートアクセス型トロイの木馬です。
このトロイの木馬は攻撃者に静かにデバイスを制御させ、パスワード、秘密鍵、内部セキュリティ文書、Telegramセッショントークンを吸い上げることを可能にします。
暗号化ウォレットは通常、完全に流出します。
そして、盗まれたTelegramアクセスは、次の被害者にアプローチするために再利用され、詐欺が信頼できるネットワークを通じて迅速に広がることを可能にします。
Monahan 氏は、この手口は技術的な弱点よりも、むしろ職業的な習慣を悪用していると警告しています。
ビジネス電話の緊急性や、問題解決の手助けをしたいという礼儀正しさを利用して、被害者を基本的なチェックを省略させるように仕向けるのです。
ディープフェイクからロングコンソーシャルエンジニアリングへのシフト
サイバーセキュリティ研究者は、これを戦略的な変化と見ています。
ディープフェイクビデオや集団フィッシングに頼る代わりに、北朝鮮のグループは、実際の人間関係を中心に構築された、ゆっくりとした標的を絞った作戦に注力しています。
Lazarus Groupをはじめとする北朝鮮に関連するアクターはすでに、暗号会社を狙った偽の就職面接や採用活動に結びつけられています。
先月、同じグループが韓国最大の取引所Upbitの3060万米ドルの情報漏洩に関連していました。
SEAL や他の専門家によると、偽の会議戦術は現在、そのプレイブックの中で最も効果的なツールの1つだという。
暗号利用者が特に危険にさらされる理由
暗号取引は不可逆的であり、アクセスは秘密鍵を保持する単一のデバイスに依存することが多い
一旦マルウェアが設置されると、対応する時間はほとんどありません
世界的な暗号盗難は、20年半ばまでに2170億米ドルに達しました。
専門家は、ビデオ通話中にソフトウェアのダウンロードを要求された場合は、誰が要求しているように見えるかにかかわらず、現在では積極的な脅威として扱うべきだと警告しています。
早急な対処が被害を抑える
セキュリティ企業は、感染の疑いがある人には、すぐにWiFiを切り、デバイスの電源を落としてマルウェアを中断するようアドバイスしています。
資金はクリーンなデバイスから新しいウォレットに移動し、関連するパスワードはすべて交換する必要があります。
危険にさらされたマシンを再び使用する前に、システムを完全に消去することをお勧めします。
ビデオ通話やメッセージングアプリが暗号業界にとって日常的なツールになるにつれ、攻撃者は慣れによって防御力が低下し続けることに賭けています。
今のところ、最も安全な前提は単純です。
有益なレポートを通じて仮想通貨業界の幅広い理解を得て、志を同じくする他の著者や読者との詳細な議論に参加してください。拡大している Coinlive コミュニティにぜひご参加ください。https://t.me/CoinliveSG
コメントを追加する
ログインあなたの素晴らしいコメントを残すために…
0 コメント
最も早い
コメントをさらに読み込む
ライブアップデート
話題のニュース
- Alex
ロシアメディアWeiboの謝罪文：「159カ国がBRICSの新決済システムを採用」はフェイクニュースであることが確認された！
ロシアのメディアRTは以前、159カ国がBRICSの新決済システムを採用するというニュースを流した。これは後にフェイクニュースであることが確認された。同メディアは微博で謝罪声明を発表した。
Miyukiウォール街の巨人たちはエヌビディアを猛烈に売り、巨額の資金が流用され、83,000％も急騰した謎のファンドの秘密が明らかになった！
ウォール街の専門家の分析によると、億万長者たちはエヌビディア株を売却し、代わりに83,000％高騰する可能性のあるインデックス・ファンドを購入している。
Weiliang知的財産権をめぐる戦い：ストーリー・プロトコルはOpenAIの物議を醸すデータ利用にどう対処するか
ストーリー・プロトコルは、OpenAIのChatGPTのようなモデルを含むAIによるIP盗用に対処するため、シリーズBで8000万ドルの資金を調達し、同社の価値を22億5000万ドルとした。このブロックチェーン・ベースのプラットフォームは、AIに利用された際にクリエイターが作品に対して補償されることを保証し、デジタル時代における知的財産権の保護を目指している。
Joyブラック神話：悟空は大ヒットしたが、アメリカの指名手配犯はそれで大儲けした
アバターの着せ替えやゲームコードとの交換など、マーケティング手法を駆使して「孫悟空」の仮想通貨を391倍に押し上げることに成功した孫玉晨だが、これらはすべて「黒神話：悟空」の人気と密接な関係があった。
Miyuki《黑神话：悟空》爆火，一个美国通缉犯却靠它赚大发了
孙宇晨用头像更换和游戏兑换码的营销手段，成功推动了“孙悟空”虚拟货币暴涨391倍，而这一切都与《黑神话：悟空》大热密切相关。
Miyuki珍しい！米連邦政府がNFTを "初めて "投資家に公開する。その理由は...
米国連邦政府は、創設者が有罪を認めた後、100万ドル規模の暗号通貨詐欺の被害者にNFTを通じて連絡する。
Weiliang暗号プラットフォーム「RNDcoin.kr」、ソーシャルネットワーク「Steemit」と戦略提携し教育リソースを提供 しかし、なぜこれほど精彩を欠くのか？
暗号プラットフォームRNDcoin.krは、ソーシャルネットワークSteemitとともに、教育リソースを通じてデジタル通貨への理解を深める。しかし、存在感はほとんどなく、ウェブサイトも精彩を欠いている。
Kikyo暗号通貨プラットフォームから銀行カードへの出金：最も簡単な操作ガイド
この記事では、世界中の中国人投資家のための詳細な暗号通貨引き出しガイドを提供し、取引プラットフォームから銀行カードに暗号通貨を安全に引き出す方法を紹介し、複数通貨変換のヒントを共有します。
AlexYouTubeがWilly Bum Bumを禁止 - Willy Bum Bum Coin ($BUM)は詐欺か、それとも次の大物か？知っておくべきことがここにある
ウィリー・バム・バム（Willy Bum Bum）は、バイラル・センセーションとして大きな困難に直面しているが、最近の価値下落や懐疑的な見方にもかかわらず、独自のmemecoinである$BUMをローンチした。Doxedチームによって作成され、上限付きの供給と戦略的なトークン割り当てに支えられているこのコインは、投資家の関心が薄れていることを反映し、価値が23.86％下落し、取引量も少なく苦戦している。
Anais