APT29、モバイルエクスプロイトで暗号資産ユーザーを標的に
TREE NEWS 報道： SlowMistの最高情報セキュリティ責任者である23pds氏は、東欧に関連するプロのハッキンググループであるAPT29が、侵害されたウェブサイトや乗っ取られたウェブ解析スクリプトを通じてiOSおよびAndroidのエクスプロイトツールを配布していると警告した。DarkSwordとAndroSnitchと名付けられたツールを含むこのキャンペーンは大規模な攻撃を開始しており、正規のウェブサイトやアプリを訪れたユーザーが感染する可能性がある。主な推奨事項は、ユーザーが直ちにオペレーティングシステムを最新バージョンに更新することである。
技術的詳細と攻撃ベクトル
開示によると、攻撃者は主に2つのベクトルを悪用している。悪意のあるペイロードをホストする侵害されたウェブサイトと、多くのサイトに一般的に埋め込まれている乗っ取られたネットワーク解析ツールのスクリプトである。このサプライチェーン型の攻撃により、グループは個人を直接標的にすることなく幅広い対象に到達できる。DarkSwordとAndroSnitchはそれぞれiOSとAndroid向けに調整されているとみられ、新しいOSバージョンでは修正されている可能性のある既知の脆弱性を悪用する。ウェブ解析スクリプトの使用は特に陰湿であり、これらのスクリプトはしばしば信頼され、ブラウザ内で高い権限で実行されるため、検出が困難になる。
暗号資産業界への影響
暗号資産セクターは、デジタル資産の高い価値とモバイルでの取引やウォレットアプリの普及により、こうした攻撃の主要な標的となっている。モバイルブラウザを通じて取引所、DeFiプラットフォーム、またはウォレットアプリにアクセスするユーザーはリスクにさらされる可能性がある。攻撃者は認証情報、秘密鍵、またはセッショントークンを盗み、資産窃取を狙う可能性がある。この事件は、暗号資産ユーザーにとって堅牢なオペレーショナルセキュリティ(OpSec)の重要性を強調している。また、取引所やウォレットプロバイダーがアプリの分離や定期的なセキュリティ監査などの厳格なセキュリティ対策を徹底し、侵害されたサイトを訪れるリスクについてユーザーを教育する必要性も浮き彫りにしている。
今後の展望
モバイルデバイスが暗号資産への主要な入口となるにつれ、脅威の状況は進化している。APT29のキャンペーンは、精通したユーザーであっても日常的なブラウジングを通じて侵害され得ることを思い起こさせる。業界はセキュリティ教育を優先し、より迅速なパッチ適用の普及を促さなければならない。さらに、暗号資産企業間でのブロックチェーン分析と脅威インテリジェンスの共有は、こうした攻撃の検出と緩和に役立つ可能性がある。ユーザーはデバイスを更新し、疑わしいリンクをクリックせず、多額の保有資産にはハードウェアウォレットを使用するよう勧められている。規制当局と法執行機関も、こうしたAPTグループを解体するために国境を越えた協力を強化する必要があるかもしれない。
