仏語話者の犯罪集団 15カ国の銀行から40億円強奪、カスタムマルウェア使わずオープンソースと無料ツールだけの手際 | ScanNetSecurity
2024.04.19(金)

仏語話者の犯罪集団 15カ国の銀行から40億円強奪、カスタムマルウェア使わずオープンソースと無料ツールだけの手際

 セキュリティ専門調査会社によると、フランス語を話す犯罪集団(コードネーム:OPERA1ER)は、アフリカ、アジア、ラテンアメリカの通信業者や銀行などに対して 30 以上のサイバー攻撃を行い、4 年間で 最大 3,000 万ドルを盗み出したといわれている。

国際
仏語話者の犯罪集団 15カ国の銀行から40億円強奪、カスタムマルウェア使わずオープンソースと無料ツールだけの手際

 セキュリティ専門調査会社によると、フランス語を話す犯罪集団(コードネーム:OPERA1ER)は、アフリカ、アジア、ラテンアメリカの通信業者や銀行などに対して 30 以上のサイバー攻撃を行い、4 年間で 最大 3,000 万ドル(編集部註:約 40 億円)を盗み出したといわれている。

 フランスの通信会社 Orange の CERTコーディネーションセンターと連携した Group-IB の脅威インテリジェンスチームによると、犯罪集団は、被害企業のスタッフを騙して、バックドアマルウェア、キーロガー、パスワードスティーラーを実行させる標的型メールを送信するところから始めている。侵入者は、これらの不正ソフトウェアから盗んだ認証情報を使って、ネットワーク上の Windowsドメインコントローラや、金融機関がトランザクションの詳細を相互に送受信するために使用する SWIFT メッセージング クライアントなどの銀行のバックエンドアプリケーションの管理者レベルの認証情報を取得する。

 最初の侵入の後、オペレーターはステルスかつ円滑に歩を進め、Cobalt Strike や Metasploit などのツールを使って持続性を維持し、3ヶ月から 12ヶ月間ネットワーク上にとどまり、ユーザーのお金を口座間で巧妙に移動、最終的には ATM から現金を引き出す手口を働いていると言われている。


《The Register》

編集部おすすめの記事

特集

国際 アクセスランキング

  1. 勤務時間外の上司のメールは懲役 ~ 豪 つながらない権利法案 性急な法制化

    勤務時間外の上司のメールは懲役 ~ 豪 つながらない権利法案 性急な法制化

  2. 秘密鍵漏えいで証明書2万件無効化、証明書ベンダ間の縄張り争い(The Register)

    秘密鍵漏えいで証明書2万件無効化、証明書ベンダ間の縄張り争い(The Register)

  3. インターネットアーカイブが出版大手四社に破壊される可能性

    インターネットアーカイブが出版大手四社に破壊される可能性

  4. CrowdStrike Blog:FANCY BEAR( APT28 )、ファンシーベアとは何者か?

  5. NIST CSF 2.0 リリース ~ 新たに追加された 6 番目の機能の役割

  6. 海外における個人情報流出事件とその対応「解雇された従業員がグッチのシステムに不正侵入」(1)売り上げで数千ドル、合計20万ドルの損害

  7. ロシアのサイバー詐欺師たちは現実の通貨を避け、プライベートな代替通貨を開発する~いまどき現実の貨幣を欲しがるのは素人だけ(The Register)

  8. ロボット三原則、銀河帝国の興亡 ~ 生誕100年 アイザック・アシモフの残した今も生きる警鐘(The Register)

  9. Windows 10ではSafeDiscと特定バージョンのSecuROMのDRMシステムを利用した古いゲームがプレイ不可に、セキュリティホールとなる可能性を考慮

  10. Anonymousが幼児虐待の秘密の拠点を閉鎖~Tor小児愛者を攻撃し氏名を暴露(The Register)

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×