DMM Bitcoin不正流出の手口明らかに、北朝鮮ハッカーがGinco社員に接触＝警察庁（あたらしい経済） - Yahoo!ニュース

国内暗号資産（仮想通貨）取引所DMMビットコイン（DMM Bitcoin）で今年5月に発生したビットコイン（BTC）不正流出事件について、犯人およびその手口が特定された。警察庁が12月24日発表した。 本件の特定は、警察庁が同庁関東管区警察局サイバー特別捜査部及び警視庁による捜査・分析の結果を総合的に評価し、米国連邦捜査局（FBI）および米国国防省サイバー犯罪センター（DC3）とともに行ったとのことだ。 発表によるとDMMビットコインからビットコインを窃取したのは、北朝鮮を背景とするサイバー攻撃グループ「TraderTraitor（トレイダートレイター）」。同組織は、北朝鮮当局の下部組織とされる「Lazarus Group（ラザルスグループ）」の一部とされている。 「TraderTraitor」による犯行の手口の特徴は、同時に同じ会社の複数の従業員に対して実施される「標的型ソーシャルエンジ

[hide_nico]

“「LinkedIn（リンクトイン）」上でリクルーターになりすまし、DMMビットコインの暗号資産管理の委託先である国内の企業向け暗号資産ウォレットソフトウェア会社Ginco（ギンコ）の従業員に接触”

[nilab]

「Gincoのウォレット管理システムへのアクセス権を保有する従業員に、GitHub上に保管された採用前試験を装った悪意あるPythonスクリプトへのURLを送付」「コードを被害者が自身のGitHubページにコピーしたことから」