)が暗号通貨にもたらすサイバー脅威を明らかにし、緩和策を提示するために分析を行いました。Groupは、暗号通貨取引所や金融サービスなどの個人と企業をターゲットにして、暗号通貨の盗難を目的としたマルウェアを含む暗号通貨取引アプリケーションの配布を行っていると分析しています。Groupは、昨年1年間だけでも30カ国以上の組織を標的として暗号通貨を窃取しており、暗号通貨取引アプリケーションの改変を、北朝鮮に対する国際的な制裁を回避するための手段とみなしているようです。このアプリケーションによって、暗号通貨取引を行う企業に侵入し、被害者の口座から暗号通貨を盗み出すことができるのです。Groupは、暗号通貨の取引所やアカウントを標的とし、数億ドルの暗号通貨を盗んでロンダリングしています。COBRA”と呼んでいます。https://www.us-cert.cisa.gov/northkorea。compromise)を特定しました。サイバーセキュリティ業界では、この活動を”AppleJeus”と呼んでいます。本レポートでは、AppleJeusマルウェアを詳細に解説しています。プラットフォームを装ったAppleJeusマルウェアを使用しています。悪意のあるアプリケーションは大部分がWindowsとMacで見つかっており、正規の暗号通貨取引会社に見えるため、個人を騙してフィッシングサイトからサードパーティ製のアプリケーションとしてダウンロードさせます。COBRAは、正規のWebサイトから感染させるだけでなく、フィッシング、ソーシャルネットワーキング、ソーシャルエンジニアリングの技術を使用してユーザーを誘い、マルウェアのダウンロードを促します。Ants2Whale本レポートのPDF版はこちらをご覧ください。ATT&CKを用いて観察された要約を示します。北朝鮮政府は、2018年にマルウェアが最初に発見されて以来、複数のバージョンのAppleJeusを使用してきました。本セクションでは、以下の7つのバージョンについて概説します。上記のMARには、これらのバージョンに関するさらなる技術的な詳細が記載されています。COBRAの攻撃者は、正規の暗号通貨取引プラットフォームをホストしているように見えるWebサイトを使用して被害者にAppleJeusを感染させていましたが、現在は、フィッシング、SNS、ソーシャルエンジニアリングの手法など、他の初期感染ベクターも使用して、ユーザーにマルウェアをダウンロードさせようとしています。さまざまな分野の機関をAppleJeusマルウェアで標的にしてきました。2020年1月以降は以下の国々を標的にしています。アルゼンチン、オーストラリア、ベルギー、ブラジル、カナダ、中国、デンマーク、エストニア、ドイツ、香港、ハンガリー、インド、アイルランド、イスラエル、イタリア、日本、ルクセンブルク、マルタ、オランダ、ニュージーランド、ポーランド、ロシア、サウジアラビア、シンガポール、スロベニア、韓国、スペイン、スウェーデン、トルコ、英国、ウクライナ、米国。ATT&CKを用いて観察された要約を示します。緩和策ネットワーク内にAppleJeusマルウェアを発見した組織は、直ちに行動を起こす必要があります。初期対応として、以下のステップを踏む必要があります。AppleJeusに関連する特定された活動については、直ちにFBI、CISA、または財務省に連絡してください。組織のインシデント対応計画を開始します。ウォレットの新しいキーを生成するか、新しいウォレットに移動します。認証の追加レイヤーとして、2要素認証ソリューションを導入します。秘密鍵を別の安全な保管場所に保管するハードウェアウォレットを使用します。侵害されたウォレットから資金を移動するには、このアドバイザリに記載されているマルウェアを使用して資金を送金しないでください。すべてのトランザクションをオフラインで形成し、攻撃者がアクセスする前に、短いオンラインセッションで一度にネットワークにブロードキャストします。影響を受けるホストをネットワークから削除します。攻撃者がネットワーク内を横方向に移動し、追加のマルウェアをダウンロードしたと想定します。影響を受けるホストに関連付けられているアカウントのすべてのパスワードを変更します。影響を受けたホストのイメージを再作成します。ウイルス対策ソフトウェアをインストールして、ホストの毎日のディープスキャンを実行します。アンチウイルスソフトウェアが最新の署名を毎日ダウンロードするように設定されていることを確認してください。ホストベースの侵入検知(HIDS)ベースのソフトウェアをインストールし、最新の状態に保ちます。すべてのソフトウェアとハ​​ードウェアが最新であり、すべてのパッチがインストールされていることを確認してください。ネットワークベースのファイアウォールがインストールされているか、最新であることを確認してください。ファイアウォールのファームウェアが最新であることを確認してください。積極的な防御策AppleJeusマルウェアおよび関連するアクティビティに対する防御策として、以下の推奨事項をご検討ください。暗号通貨関連のアプリケーションのソースを確認する。鍵の保管には複数のウォレットを使用し、ホットストレージとコールドストレージを用いて適切なリスクバランスを取る。ユーザーとデバイスの両方の認証に多要素認証メカニズムを備えた保管用アカウントを使用する。デバイスを保有することを検討する。(FFIEC)のハンドブック(https://ithandbook.ffiec.gov)、特に情報セキュリティに関連するハンドブックへの準拠を確認する。疑わしいサイバー活動や金融活動を報告する。FIN-2016-A005を参照してください。すべての組織CISAのマルウェア解析レポート(https://us-cert.cisa.gov/northkorea)で特定されたIOCを侵入検知システムおよびセキュリティ警告システムに組み込み、疑いのある活動を積極的にブロックまたは通報できるようにする。緩和策をまとめた以下の表を参照してください。