2024.09.01

北朝鮮のハッカーグループがChromeの脆弱性を悪用して仮想通貨を盗む

MVW

北朝鮮のハッカーグループがChromeのゼロデイ脆弱性を悪用して仮想通貨を盗む

北朝鮮のハッカーグループ「シトリン・スリート」がGoogle Chromeの以前の脆弱性を悪用し、仮想通貨を盗んでいることが、Microsoftのサイバーセキュリティチームの報告により明らかになりました。この攻撃は、2024年8月19日にMicrosoftが最初に発見したもので、攻撃者はChromiumエンジン（ChromeやMicrosoft Edgeなどの人気ブラウザを支えるオープンソースソフトウェア）の脆弱性を利用しました。

ゼロデイ脆弱性の悪用

「ゼロデイ」脆弱性とは、Googleが問題を認識する前に悪用され、修正する時間がない状況を指します。Microsoftの研究チームによれば、「シトリン・スリート」は、かつてから知られるラザルスグループと同様に動作し、ユーザーを騙すために本物の仮想通貨取引プラットフォームに似せた偽のウェブサイトを作成します。

これらの偽サイトを通じて、ユーザーに有害なソフトウェア「AppleJeus」をダウンロードさせます。このソフトウェアは、しばしば求人応募書や仮想通貨ウォレットとして偽装され、インストールされると、ハッカーが被害者のデバイスを制御し、仮想通貨を盗むことが可能になります。

Googleの対応

Googleは、2024年8月21日、Microsoftからの通報を受けて2日後に、この脆弱性に対する修正プログラムをリリースしました。しかし、どれだけの組織や個人がこの攻撃によって影響を受けたかは、まだ明らかになっていません。

まとめ

今回の事件は、サイバーセキュリティにおけるゼロデイ脆弱性のリスクを改めて浮き彫りにしました。特に、仮想通貨の取引や保管を行うユーザーは、常に最新のソフトウェアアップデートを適用し、信頼できるセキュリティ対策を講じることが重要です。GoogleやMicrosoftといった大手企業が迅速に対応したことは評価されますが、ハッカーがますます巧妙化している中で、個々のユーザーの警戒心がますます重要となっています。