世界最大の仮想通貨取引所バイナンスで10月に起きた63億ドル（約9,600億円）のハッキング被害。その数か月前、同社の最高セキュリティ責任者（CSO）ジミー・スー氏が、まさにその手口について警告していたことが分かりました。7月の取材でスー氏は、偽の求人面接が「社内でとても心配している」脅威だと語り、攻撃者が従業員に合わせた求人を持ちかけ、技術課題としてコードを実行させる手口を説明。「一度実行されれば端末は乗っ取られ、認証情報が盗まれ始める」と述べていました。実際、9月にはバイナンスのソフトウェアエンジニアが偽の面接中に悪意ある課題を仕事用パソコンにダウンロードし、それが多段階攻撃の一部となって10月の流出につながったと、同社の予備調査で明らかになっています。
スー氏は、各ステップが単独では正規の手順に見えるため、ウイルス対策ソフトでは検知しにくい点も指摘していました。バイナンスの調査でも、課題のセットアップ時に実行されたマルウェアが難読化などの手法でエンドポイントセキュリティをすり抜けたとされています。バイナンスは今年これまでに北朝鮮関連とみられるサイバー脅威を57件ブロックしており、およそ5日に1件のペースだといいます。事件後、同社は端末管理の強化、ウォレットシステムの再構築、アクセス制御の強化などに取り組んでいるとしています。
出典：CoinTelegraph「Binance Security Chief Warned of Hack Tactic Before $6.3B Theft」
CSO（最高セキュリティ責任者）とは、企業のセキュリティ対策全体を統括する責任者のことです。マルウェアとは、端末やシステムに害を与える悪意のあるソフトウェアの総称です。エンドポイントセキュリティとは、パソコンやスマートフォンなどの端末をマルウェアなどから守る仕組みのことです。
警告していた手口で実際に被害を受けてしまったのは皮肉ですが、同時に「分かっていても防ぐのは難しい」という現実も示しています。個人レベルでも、面接や副業の話でコードやファイルの実行を求められたら、一度立ち止まって確認することが大切です。取引所側の対策が進む一方で、攻撃の入り口は人間の側にあるという教訓だと感じました。
【PR】セキュリティの話題とは少し離れますが、法人登記や屋号、郵便宅配の受け取り、電話受付の転送などをすべて無料で利用できる一般社団法人和文化推進協会もチェックしてみてください。
