ハッキング

最近、ハッキングの世界における新たな皮肉が明らかになりました。人気のサイバー犯罪フォーラム Breached のデータベースが売りに出され、ハッカーが自らの行為にさらされているのです。かつては略奪的だったフォーラムのメンバーも、今では自分たちのゲームの犠牲者になっていることに気づきました。 ハッキングの逆襲: データ侵害のハッカー被害者 状況の概要 有名なハッキングとデータ侵害のフォーラム Breached は、世界中の企業、政府、組織から盗まれたデータをホスティング、漏洩、販売していることで知られています。 2023 年 3 月にサイト管理者が FBI に逮捕されたことを受け、フォーラムは閉鎖されました。しかし、もう 1 つのデータ販売者として知られる Shiny Hunters と協力して、残りの管理者である Baphomet が率いるサイトのクローンがすぐに出現しました。 売却の結果 Breached データベースは現在、「breached_db_person」と名乗る攻撃者によって販売されています。このデータベースには、ユーザー名、IP アドレス、電子メール アドレス、プライベート メッセージ、パスワードなどの機密情報が含まれており、サイバーセキュリティ研究者と他の悪意のある行為者の両方に情報の宝庫を提供する可能性があります。 データ販売に対する反応 潜在的な受益者 サイバーセキュリティ研究者は、この情報が調査に役立つ可能性があります。ただし、このデータは他のハッカーによって悪用される可能性もあります。したがって、サイバーセキュリティ企業や調査者はすでにこのデータベースに大きな関心を示しています。 この事件から学ぶべき教訓 今回のBreachedデータベースの売却は、ハッカー自身さえも含め、誰もサイバー攻撃から安全ではないことを示しています。これは、オンラインのデータを保護するために常に警戒し、積極的な措置を講じることの重要性を痛感させられます。 皮肉で憂慮すべき状況 この状況は、ハッキングの世界の皮肉を明らかにしています。データ侵害を生業としていたハッカーたちは、現在、独自の手口の犠牲になっています。これは、機密情報がいつでも公開される可能性がある今日のデジタル世界におけるサイバーセキュリティの極めて重要性を浮き彫りにする状況です。 当社の情報源…

2023 年 7 月 22 日、CoinsPaid の仮想通貨サービスが大規模なサイバー攻撃を受け、3,720 万ドルの仮想通貨が盗難されました。この攻撃は、サイバー犯罪活動で悪名高い北朝鮮のハッカーグループ「Lazarus」によるものとみられている。 攻撃の背景 仮想通貨会社CoinsPaidは大規模なサイバー攻撃を受け、金庫に3,720万ドルの穴が空いた。この事件にもかかわらず、同社は顧客の資金は安全でアクセス可能であると述べている。しかし、この攻撃は暗号通貨の世界に深刻なセキュリティ上の懸念を引き起こします。 攻撃の原因は Lazarus ハッカー グループである この攻撃は、金銭的利益を目的としたサイバー犯罪活動で知られる北朝鮮国家支援のハッカーグループ「Lazarus」によるものとされている。 CoinsPaidは、Lazarusはより大きな利益を狙っており、攻撃はさらに壊滅的なものになった可能性があると主張している。攻撃の正確な詳細は公開されておらず、これらの主張についての独立した確認もまだありません。 CoinsPaid サービスの復旧と事件の余波 CoinsPaid サービスは新しい安全な環境に復元されています。同社は、次の請求サイクルでこの攻撃による収益への影響を完全に相殺する予定です。 CoinsPaidの最高経営責任者（CEO）であるMax Krupyshev氏は、いくつかの企業とエストニア当局の支援のおかげで、ハッカーたちは裁かれるだろうと自信を表明した。 ラザロによるその他の攻撃 Lazarus Groupは、最近のAlphapoプラットフォームからの6,000万ドルの盗難など、他の暗号通貨盗難でも告発されている。この窃盗へのラザロの関与の証拠はまだ公開されていないが、この事件はこのグループの手口と類似点がある。 Lazarusは以前にも他の仮想通貨事業体からの大規模な窃盗に関与しており、彼らに対する疑惑が高まっている。 この事件は、サイバー攻撃が仮想通貨ビジネスにもたらす脅威の増大を浮き彫りにしました。これらの企業が顧客の資産を保護し、この成長する業界での信頼を維持するには、セキュリティ対策を強化することが不可欠です。 当社の情報源…

ハッカーは、電子メール内でサイズ 0 のフォントを使用する新しい手口を使用して、これらの悪意のある電子メールが Microsoft Outlook セキュリティ ツールによって安全にスキャンされたかのように見せかけています。 ZeroFont フィッシング手法は過去にも使用されましたが、この形式で文書化されたのは今回が初めてです。 ISC Sans のアナリスト Jan Kopriva 氏による新しいレポートの中で、この研究者は、このトリックがフィッシング作戦の有効性に大きな違いをもたらす可能性があると警告しています。ユーザーはその存在と使用方法を認識する必要があります。 ゼロフォント攻撃 ZeroFont 攻撃手法は、2018 年に Avanan によって初めて文書化され、セキュリティ プラットフォームの人工知能および自然言語処理 (NLP) システムが電子メールのテキストを分析する方法の欠陥を悪用するフィッシング手法です。 これには、フォント サイズを 0 に設定して隠し単語や文字を電子メールに挿入し、受信者にはテキストが見えないようにしながら、NLP アルゴリズムで読み取れるようにすることが含まれます。 この攻撃は、疑わしい目に見えるコンテンツと混合する無害な目に見えない用語を挿入することでセキュリティ フィルターをバイパスし、AI によるコンテンツの解釈とセキュリティ チェックの結果を歪めることを目的としています。 アヴァナン氏は2018年のレポートで、電子メールに既知の悪意のあるキーワードが含まれていた場合でも、ZeroFontはMicrosoftのOffice 365 Advanced Threat Protection（ATP）をバイパスしたと警告した。 偽のウイルススキャンを隠す Kopriva によって観察された新しいフィッシングメールでは、悪意のある攻撃者が ZeroFont 攻撃を使用して、次のような広く使用されているメール クライアントでメッセージ プレビューを操作しています。…