# オープニング #遊びで得た学び どうもー セキュリティージョッキーの松野です。 5社のセキュリティ企業を立ち上げて 300人以上のセキュリティ人材を排出した屈指のセキュリティ企業家である私松野が 無職になってもサイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は遊びで得た学びに関する話なんですけども 何を隠そうですね。この遊びで得た学びなんですけれども、セキュリティなんですね。 僕にとってはこのセキュリティが実はこの遊びで得た学びになりますね。 ちょっと意外というかですね、本当にというふうに思われたかもしれないんですけども 振り返ればですね、20年以上前になりますかね。 学生の頃にですね、まだインターネットがどうですかね。 一般的でなかった時期にですね、 こんなことにですね、自由にパソコンだったりインターネットが 使える環境に見送ることができまして、 その中でですね、いわゆるいたずらですよね。 ここはちょっと笑って聞き流していただければと思うんですけども、 いたずらがてらでですね、友達のパソコンとかね あとは研究室のネットワークとかをですね、 ハッキングしたりとかする中でですね、セキュリティを学んだということになります。 これ以上深掘りするとですね、いささか問題も生じそうなので、 今日はここまでとさせていただければと思います。 はい、ということでですね、今回は暗号資産関連の 重大なセキュリティインシデントについて取り上げております。 この放送を通じてですね、リスナーの皆さんには サイバー攻撃の手法、それからその影響ですね。 そしてどのようにしてこのようなインシデントを 防ぐことができるかについて学んでいただければと思います。 それではどうぞ。 # 警察庁、北朝鮮背景の攻撃グループ「TraderTraitor」が株式会社DMM Bitcoin から約 482 億円相当の暗号資産窃取を特定 警察庁北朝鮮背景の攻撃グループトレーダートレーラーが、株式会社DMMビットコインから約482億円相当の暗号資産接種を特定。 警察庁は、2024年12月24日、北朝鮮を背景とするサイバー攻撃グループトレーダートレーラーが、暗号資産関連事業者株式会社DMMビットコインから約482億円相当の暗号資産を接種したことを特定し、文書を公表しました。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。今回のニュースは、北朝鮮を背景に持つサイバー攻撃グループトレーダートレーラーが、暗号資産関連事業者から約482億円相当の暗号資産を接種したというものです。 警察庁は、関東管区警察局サイバー特別捜査部や警視庁と協力し、米国のFBIや国防省サイバー犯罪センターとともに、このインシデントを特定しました。 トレーダートレーラーは、北朝鮮のラザルスグループの一部とされ、標的型ソーシャルエンジニアリングを用いて攻撃を行いました。 具体的には、リンクトイン上でリクルーターになりすまし、企業の従業員に悪意あるパイソンスクリプトを送信し、ウォレット管理システムへのアクセスを得ました。 その後、セッションクッキーを悪用して通信システムにアクセスし、正規取引を改ざんすることで、暗号資産を接種しました。 警察庁や内閣サイバーセキュリティセンター、金融庁は手口令や緩和策に関する文書を発出し、暗号資産関連事業者に対策を呼びかけています。 今回のニュースで上がったトレーダートレーラーというグループについて、もう少し詳しく教えていただけますか? はい。トレーダートレーラーは、北朝鮮を背景に持つサイバー攻撃グループで、特に暗号資産関連の攻撃を行うことで知られています。 このグループは、北朝鮮のラザルスグループの一部とされており、国家の支援を受けている可能性が高いと言われています。 彼らの攻撃手法は、小敵型ソーシャルエンジニアリングを駆使し、特定の企業や個人を狙って情報を盗むことにあります。 今回のインシデントでは、ビジネス特化型のSNS、リンクトイン上でリクルーターになりすまし、企業の従業員に接触して、悪意のあるスクリプトを送りつけるという手法を用いました。 このような手法は、非常に巧妙で、被害者が気づかないうちに情報を盗まれる危険性があります。 彼らの目的は、主に資金調達であり、国家の経済活動を支えるために、暗号資産を摂取していると考えられています。 このような攻撃を防ぐためには、どのような対策が有効なのでしょうか? はい。まず第一に、従業員のセキュリティ意識を高めることが重要です。 ソーシャルエンジニアリング攻撃は、人間の真理を利用するため、従業員が不審なメールやメッセージに対して、警戒心を持つことが必要です。 また、技術的な対策としては、メールフィルタリングや多要素認証の導入が挙げられます。 これにより、不正アクセスを防ぎ、攻撃者がシステムに侵入するのを難しくします。 さらに、セキュリティソフトウェアを最新の状態に保ち、脆弱性を常に修正することも重要です。 これらの対策を組み合わせることで、攻撃のリスクを大幅に低減することができます。 今回のニュースを受けての、最近のセキュリティトレンドや動向はありますか? はい。最近のセキュリティトレンドとして、特に暗号資産関連の脆弱性が注目されています。 暗号資産は、その匿名性と価値の高さから、サイバー犯罪者にとって魅力的なターゲットとなっています。 そのため、暗号資産取引所やウォレットサービスに対する攻撃が増加しており、セキュリティ対策の強化が求められています。 また、ソーシャルエンジニアリング攻撃の手法がますます巧妙化しており、従業員のセキュリティ意識を高めることが重要です。 さらに、全てのアクセスを信頼しないという考え、ゼロトラストセキュリティの概念が広まりつつあり、 ネットワーク内外を問わず、全てのアクセスを検証するアプローチが注目されています。 これにより、内部からの脅威にも対応できるようになります。 これらのトレンドを踏まえ、企業はセキュリティ対策を継続的に見直し、最新の脅威に対応することが求められています。 なるほど。今回の放送を通じて、サイバー攻撃の手法やその影響、そしてどのようにしてこのようなインシデントを防ぐことができるのかについて学びました。 特に、従業員のセキュリティ意識を高めることや、技術的な対策を講じることの重要性を理解しました。 また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 暗号試算関連のインシデントということで、実はですね、自分も世界おそらくトップクラスのですね、大きな暗号試算関連のインシデントを中心となってですね、対応した経験がございまして、非常に手触り感のある話だなと思って、内容ですね、見ておりました。 一つですね、思えるのが、特に暗号試算関連のシステムはですね、数百億円ぐらいがですね、ネットワークだったり、場合によってはインターネットにですね、繋がっている可能性があるということなんですよね。 もちろん、そのコールドウォレットと呼ばれるような、完全オフラインの環境に対することもあるんですけども、間接的にだったりですとか、その人のオペレーションを介してですね、繋がることがあるわけですね。 そう考えると、何が言いたかというとですね、攻撃者側が本気ということなんですよね。 めちゃくちゃ本気なわけです。その単純計算でですね、数百億を盗むために数億だったり、 場合によってはですね、十数億かけることは問わないわけですよね。それぐらい本気ということです。お金も人も、それから時間もかけてくるということなんですよね。 だから、本当に真剣にここはセキュリティ対策全力尽くさないと、そう簡単には守れないねということを自分自身実感をしております。 今日の10分セキュリティラジオは、月曜から金曜の朝7時15分に配信しております。 そして、わからないことは今すぐ聞こう。何でも言っている、セキュラジー製作室は水曜夜8時から絶賛生放送中です。 さらに土曜日は、セキュラジーAI認証のまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。 それではまた次回のレギュラー配信でお会いしましょう。 セキュリティジョッキーの松野でした。See you.