DMMビットコイン流出 “北朝鮮ハッカー集団が関与と特定”警察 | NHK

暗号資産の交換業を行う「DMMビットコイン」から480億円相当のビットコインが流出した事件で、警察庁などは、北朝鮮のハッカー集団が流出に関与したと指摘したうえで、暗号資産の管理会社の従業員に送りつけた偽の転職案内のメッセージでウイルスに感染させ、情報を盗み出したとみられると発表しました。 DMMビットコインではことし5月、480億円相当のビットコインが不正に流出したことが明らかとなり、会社は、顧客の口座や資産を別の事業者に移管したうえで事業を廃止すると発表しています。 事件について捜査を進めてきた警察庁と警視庁は、北朝鮮当局の下部組織とされるハッカー集団「ラザルス」の一部門、『トレーダートレイター』が今回の流出に関与したと特定し、24日に発表しました。 ことし3月、DMMビットコインが委託する暗号資産の管理会社の従業員に、企業の採用担当者からの転職案内を装ったSNSのメッセージが届き、従業

[sutego386]

「暗号資産の管理会社の従業員に送りつけた偽の転職案内のメッセージでウイルスに感染」最大の脆弱性はやっぱり人か

[prograti]

"ＤＭＭビットコインが暗号資産取引の管理を委託する「Ｇｉｎｃｏ（ギンコ）」（東京）の男性社員に、ビジネス向けＳＮＳ「リンクトイン」上で企業の採用担当者を装って接触" https://www.yomiuri.co.jp/national/20241223-OYT1T50182/

[tatuyan]

昔やられたZaifも同じ下請けっぽいな。生殺与奪の権を他人に握らせた結果こうなったって感じ

[oreokun]

メールというかLinkdeIn経由で、悪意ある PythonをGitHub に置いたから https://www.npa.go.jp/bureau/cyber/koho/caution/caution20241224.html

[fujihiro0]

"DMMビットコインが委託する暗号資産の管理会社の従業員" 管理会社だったのか。

[nicht-sein]

暗号化通貨は元来国や政治に縛られない自由で明らかな金銭授受の方法として考案されたと理解しているんだけれど、すっかり投機の対象となってしまって通貨としては使えないものになっちゃったな

[tivrsky]

GitHubに採用前試験を装った悪意のあるPythonスクリプトって今後の対処方法どうなるかな？

[sekiryo]

ロシア中国北朝鮮は国営ハッカーだろうしこれ侵略行為だよね？毎度あんまり騒がれないけど。

[sugawara1991]

流出も問題だけど意図的な送金手段としても有効ってことよね。何処かでロンダリングして現実世界のリソースに利用出来てる訳で。流出事件時も仮想通貨は追跡可能だ、って主張はあったがどうなったっけ

[wildhog]

やるなぁ。これだと北朝鮮軍も侮れないんじゃないか？韓国も用心してくれ

[mcddx30]

cf: https://togetter.com/li/2405557 https://togetter.com/li/2451623

[letsspeak]

処理限界的にまだ標的型って感じなのかなあ。非標的で大感染させてからのAI使って標的絞るとかされたらもうムリ

[sinsara]

“DMMビットコイン流出”

[Kouboku]

何だかんだで朝鮮労働党や朝鮮人民軍って有能だよな。韓国への政界浸透も本当にあるのかも知れん。

[yamadar]

LinkedInでいっぱい声かけられるけど何割が政治的目的なんだろ

[shag]

1従業員のID盗んだだけで480億のbitcoin盗めちゃうの？

[Lat]

所謂標的型攻撃だよね。訓練を繰り返しても引っ掛かる馬鹿は絶えないので、そもそもメールアドレスを発行させずにslackでやり取りするか、外部とやり取りできないメールアドレスを準備した方が良いのでは？

[tdam]

暗号資産（仮想通貨）とテロ支援国家の相性が良すぎる。

[TakayukiN627]

手法の特徴として、同時に同じ会社の複数の従業員に対して実施される、標的型ソー シャルエンジニアリングが挙げられます。https://www.npa.go.jp/bureau/cyber/pdf/020241224_pa.pdf

[shikiarai]

gincoはザル……と

[nilab]

「ことし3月、DMMビットコインが委託する暗号資産の管理会社の従業員に、企業の採用担当者からの転職案内を装ったSNSのメッセージが届き、従業員が気付かずにタップしたところからウイルスに感染し」

[paradisemaker]

ウォレット管理のアクセス権があるのは数名って話だったから、完全に狙い撃ちなのね

[y-mat2006]

暗号通貨って理想ばかりは高いけど、投機目的か北朝鮮みたいなテロ集団の資金稼ぎぐらいにしか使われてないよね。

[nomamasaking]

ginco....

[kagehiens]

一種の皮肉に聞こえるな。＞"「あなたのスキルに感銘を受けた」と伝えて、技術の確認名目で送りつけたプログラムを実行させ"

[michiki_jp]

“北朝鮮当局の下部組織とされるハッカー集団「ラザルス」の一部門、『トレーダートレイター』” なんかもっと北朝鮮っぽい名前にしてほしい

[diveintounlimit]

“北朝鮮当局の下部組織とされるハッカー集団「ラザルス」の一部門、『トレーダートレイター』が今回の流出に関与”

[triceratoppo]

ハッカーがんばれ！

[udddbbbu]

マジでコイツら皆殺しで良くない？ 存在価値ねえだろ ロシア支援してるし

[repon]

国家が相手だからどうしようもないの？やりたい放題じゃないの

[otihateten3510]

ダメだこりゃ　ビットコインずっとこんなだな

[peketamin]

“暗号資産の管理会社の従業員に送りつけた偽の転職案内のメッセージでウイルスに感染させ”/やっぱり境界が脆弱性なんだよなあ。そしてメールというレガシーが。

[ksknkym]

読売の記事読んだ。やられたのがDMMだったから耐えられたけど、他の会社なら潰れてたかもしれないね。GINCOという会社は何か賠償するのかな。

[ustar]

昔パチンコ今ビットコイン

[Klassik-Musik]

3億円事件とか歴史に残る大事件なのに額がデカすぎて麻痺してる