contentバングラデシュ中央銀行から8100万ドルが盗み出される事件が発生したと3月に報じられた。Picturesへの攻撃で使用されたツールと関連性があることが判明した。BAEは現地時間5月13日、分析結果を公開した。Telecommunication:SWIFT)のメッセージングシステムの利用に問題を起こすマルウェアの被害にあった2件目の事例が判明したことをSWIFTが発表している。SWIFTはその銀行の名前を明かさなかった。Japan関連記事2016年に登場するサイバー攻撃--中小企業が対抗する術は?検知後の行動も定義、“グレー”な振る舞いを見極めるSIEMの分析力--HPE「2日侵入を防げ」--サイバー攻撃者視点での調査結果:パロアルトネットワークスサイバー攻撃の半分は「銀行狙い」:フォーティネット調査BAEによると、ベトナムの商業銀行がバングラデシュ中央銀行と同じマルウェアに感染したという。両行は10年にわたるサイバー攻撃作戦の最新の被害者にすぎないとBAEの研究者は考えている。Nish氏は13日に公開されたブログで、「最初はアジアの銀行を標的とする単独の事件のように思えたが、それがより広範なキャンペーンの一部であることが分かった。それにより、カスタマイズされたマルウェアを使用するが、一般的なコードベースを基にした同様の手法で、ベトナムの商業銀行も標的にされたようだ」と述べている。BAEの調査により、さまざまなカスタムマルウェアツールの存在が明らかになったが、それらのツールの共通点は、「msoutc.exe」と呼ばれるファイルの「wipe-out」(消去)および「file-deletion」(ファイル削除)機能だった。Picturesへの攻撃で使用されたツールと全く同じ特徴を備えているという。Shevchenko氏とNish氏は、「この機能の実装は非常にユニークだ。ファイルの削除前に、すべての関連ディスクセクタを占拠するランダムデータでそのファイルを完全に満たすようにする」と指摘した。「ファイル削除機能自体もユニークである。ファイルはまずランダムな名称の一時ファイルに改名される。Picturesへの攻撃で北朝鮮を非難したが、同国は一切の関与を否定した。BAEが今回の報告書を公開する前にも、バングラデシュ中央銀行から不正侵入の調査を依頼されたセキュリティ企業FireEyeが、攻撃の背後に北朝鮮とパキスタンのハッキンググループが存在することを示す証拠を発見したと主張している。Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。