バイナンスとコインベースの法執行機関向けシステムにハッカーが侵入との報道
最近のサイバーセキュリティ侵害は、グーグル、メタ、ティックトックなどの有名ハイテク企業や、バイナンスやコインベースなどの大手暗号資産（仮想通貨）取引所の法執行機関向け要求システムを標的にしている。
インフォスティーラーの報道によると、サイバーセキュリティ脅威の顕著な増加によって、ハッカーは主要なハイテク及び暗号資産企業の法執行機関向け要求システムに侵入するようになったという。「タマガミ」として知られる犯人は、ユーザーデータを得るためこれらのシステムにアクセスしたと伝えられている。
●ブリーチフォーラムの広告でユーザーデータの販売が明らかに
このハッカーは、ユーザーデータへの不法アクセスから利益を得るため、サイバー犯罪フォーラムであるブリーチフォーラムに広告を掲載した。ブリーチフォーラムは、２２年に押収され閉鎖されたレイドフォーラムの後継として登場したプラットフォーラムだ。
「やぁ、ブリーチフォーラム。私はフェイスブック／インスタグラム（メタ）の法執行機関向け要求システムのアカウントを販売している。フェイスブック、インスタグラム、オキュラスのあらゆるアカウントに緊急データ要求を行い、８時間以内にデータを取得できる」とハッカーは語った。
「タマガミ」は、このアカウントで利益を得るため、５００ドルでの１度限りの要求と、交渉した金額でのアカウントへの完全なアクセスを提供するという２つのオプションを提示した。
このハッカーは、バイナンス、コインベース、リンクトイン、ディスコード、ティンダー、チェーンリンクから情報を要求できる法執行機関向けシステムであるコデックス・グローバルへのアクセスを取得したと主張する広告も出している。コデックスへのアクセスは、要求１回で３００ドル、アカウントは５０００ドルの値段がつけられている。
ハドソン・ロックは以前、マルウェアのインフォスティーラーへの感染で流出した認証情報を用いて、サイバー犯罪者が法執行機関向けシステムに頻繁に侵入していることを突き止めた。この認証情報は通常、不注意にもコンピューターへの侵入を許した職員のものだという。
ハドソン・ロックは、ハッカーは流出した認証情報を使ってシステムにアクセスしている可能性が高いとした。この主張は、脅威者のサイバー犯罪フォーラムへの投稿履歴によって裏付けられた。この投稿履歴では、インテルＸという合法を謳うサービスを悪用するスキルが取り上げられている。
●ハッカー、バイナンスの法執行機関向け要求パネルへのアクセスを１万ドル相当のビットコインで提供
２３年１２月にも同様の事件があり、「ミエンブロ」というハッカーが、バイナンスの法執行機関向け要求パネルを１万ドル相当のビットコイン（ＢＴＣ）で販売するとブリーチフォーラムに投稿した。
「ミエンブロ」は、このポータルは通常３－７日で要求を処理し、ユーザーに「無制限の要求」を行う能力を提供することを明らかにした。
（イメージ写真提供：１２３ＲＦ）
This story originally appeared on cryptonews.com.
最新記事
ランキングページ
ビットコイン詳細ページ
イーサ詳細ページ
ＸＲＰ詳細ページ