詳細を見る

Google Authenticatorを使った暗号資産詐欺が横行=クラウド同期の解除を

4 mins

ヘッドライン

  • Retool8月、27社のクラウド顧客がSMSベースの詐欺によって被害を受けたことを明らかにした。Google Authenticatorのシステムが契機になったと見られる
  • Google AuthenticatorのMFAコードをクラウドに同期する機能は、事実上の単一要素認証となり得る。多要素認証やOTP(一度限りのパスワード)も、クラウド同期によりその効力を失う場合がある
  • 米国政府は、ディープフェイクがビジネスメール妨害(BEC)攻撃などにも用いられると警告している
  • promo

ソフトウェア開発会社Retoolがこのほど明らかにしたレポートによれば、同社は8月、27社のクラウド顧客がSMSベースの詐欺によって被害を受けたことを明らかにした。Google Authenticatorのシステムが契機になったと見られる。この詐欺によって、一部の暗号資産(仮想通貨)企業も影響を受け、公認信託会社Fortress Trustは約1500万ドルの暗号資産が盗まれたという。

https://x.com/TheCyberSecHub/status/1703668451431403581?s=20

事件は、従業員の1人がSMSによるスピアフィッシング攻撃によって騙され、Google Authenticator新機能であるクラウド同期により多要素認証(MFA)が突破されたことから始まった。攻撃者はIT部門からの重要なメッセージと偽り、従業員に偽の認証ページにログインさせた。その後、電話をかけてきた攻撃者は従業員自身の声をディープフェイク技術で模倣し、追加のMFAコードを取得。

この同期機能により、多要素認証が事実上一要素認証に降格し、攻撃者による不正アクセスが容易になってしまった。攻撃者はこのMFAコードを利用して、Google Authenticatorの同期機能を活用。自らのデバイスに全てのMFAトークンを同期させた。その結果、攻撃者はRetoolのVPNおよび内部管理システムにアクセスし、特定の仮想通貨業界の顧客に対してアカウント乗っ取り攻撃を行ったという。

Google AuthenticatorのMFAコードをクラウドに同期する機能は、事実上の単一要素認証となり得る。多要素認証やOTP(一度限りのパスワード)も、クラウド同期によりその効力を失う場合がある。今後は、FIDO2準拠のハードウェアセキュリティキーなど、より高度なセキュリティ対策の導入が急務となる。背後にいるとされる攻撃グループは、Scattered Spider(UNC3944)と同一である可能性が指摘されている。米国政府は、ディープフェイクがビジネスメール妨害(BEC)攻撃などにも用いられると警告している

仮想通貨詐欺は日本でも横行

エリプティック社の5月の調査によれば、北朝鮮は2017年から22年までの間、日本から仮想通貨980億円(7億2100万ドル)をハッキングしたという。これは、世界中の暗号資産ハッキングの全世界の被害総額23億ドルの30%に相当する。仮想通貨分析企業Chainalysisによれば新規発行される仮想通貨の24%に詐欺の疑いがあるという。

ベスト暗号資産取引所
Exodus Exodus 見る
BingX BingX 見る
BYDFi BYDFi 見る
Coinrule Coinrule 見る
Chain GPT Chain GPT 見る
ベスト暗号資産取引所
Exodus Exodus 見る
BingX BingX 見る
BYDFi BYDFi 見る
Coinrule Coinrule 見る
Chain GPT Chain GPT 見る

Trusted

Follow us on:

X(Twitter):@BeInCryptoJapan
Telegramチャンネル:@BeInCrypto Japan オフィシャルチャンネル

免責事項 - Disclaimers

当ウェブサイトに掲載されているすべての情報は、誠意をもって作成され、一般的な情報提供のみを目的としています。当ウェブサイトに掲載されている情報に基づいて行う一切の行為については、読者ご自身の責任において行っていただきますようお願いいたします。

shota_oba.png
Shota Oba
国際関係の大学在籍中に国内ブロックチェーンメディアでのインターンを経て、2つの海外暗号資産取引所にてインターントレーニング生として従事。現在は、ジャーナリストとしてテクニカル、ファンダメンタル分析を問わずに日本暗号資産市場を中心に分析を行う。暗号資産取引は2021年より行っており、経済・社会情勢にも興味を持つ。
READ FULL BIO
スポンサー
スポンサー