newsflashng.com北朝鮮の核問題を巡り緊張が高まっているなか、北朝鮮のハッカー集団「ラザルス」Lazarusが世界の100以上の銀行を狙ってサイバー攻撃を仕掛けている脅威が高まっている。バンク・オブ・アメリカなど中央銀行や民間大手銀行を含む金融機関の口座から現金を盗み出そうとしたことを明らかにした。5,000人以上の支援スタッフで構成されていると考えられている。ハッカーのほとんどは、北朝鮮の諜報員の監視下で中国、東南アジア、欧州などネット環境が優れている海外で活動し、世界の金融機関を標的としたハッキングを行ってきた。増大する銀行へのハッキング2016年2月に、サイバー・ハッキングによりこれまで最大規模の8100万ドル(約89億円)がニューヨーク連邦銀行にあるバングラデシュ中央銀行の口座から盗み出された不正送金事件は北朝鮮ハッカー集団によるとみられる。そのほかエクワドルとベトナムの商業銀行、フィリピンの銀行も相次いでサイバー攻撃を受けた。(SWIFT)の決算ネットワークに不正アクセスして起きた事件である。カジノや仮想通過取引などを対象にサイバー攻撃を行ってきたのはその中の「Bluenoroff」と名乗るグループと判明した。2009年から始まった金融機関へのサイバー攻撃は、今ではアフリカ、中南米、東南アジアまで拡大、少なくとも世界18カ国の金融機関がサイバー攻撃を受けたとされる。ほとんどが失敗に終わっているが、以前より高度な技術を使っていることから、脅威のレベルが大幅に上がっているとの見方を示した。昨年10月以降から20以上のポーランドの銀行がハッキングされた。hole”(水飲み場攻撃)と呼ばれ、金融機関が頻繁にアクセスするウェブサイトに脆弱性利用のマルウェアを組み込むことで改ざんを行い、マルウェアによる感染被害を起こす方法である。ポーランドの金融監督当局のウェブサイトにウイリスを仕込み、アクセスした銀行側が感染したとされる。これまで被害は報告されていないが、セキュリティー分析を行ったシマンテックによると、世界の100以上の金融機関の口座から現金を盗もうとサイバー攻撃を仕掛けていたことが判明された。水飲み場攻撃の手口はメキシコ、ウルグアイなどの銀行でも発覚している。銀行へのハッキングの増大はマカオなど海外の北朝鮮秘密口座の凍結による外貨不足が深刻化したことを示唆している。