毎月、MetaMaskのセキュリティディレクターであるLukerが、知っておくべき最新の暗号資産攻撃と新たなリスクについてレポートします。
2024年8月、MetaMaskは新しいWallet Guard統合によってユーザーのセキュリティ保護にさらなる層が追加される仕組みを共有しました。また、Gal WeizmanがCSSインジェクション、LavaDome、Shadow DOMについての見解を述べました。さらに、最新の脅威と攻撃に関する詳細も共有されました。Cthulhu StealerマルウェアはMacユーザーを標的にし、開発者向け求人を装った悪意あるnpmパッケージが暗号資産と認証情報を窃取しました。最後に、ZachXBTが25以上の暗号資産プロジェクトで開発者として雇用されていた北朝鮮のITワーカーを暴露しました。詳細は以下の通りですが、まずは…
Grace Hopper（1906〜1992年）は、米海軍の少将兼コンピューター科学者であり、機械独立型プログラミング言語の理論を初めて考案した人物です。この研究はCOBOLへとつながり、また最初のコンピューターマニュアルを執筆したとされています。「デバッグ」という用語を広めた人物としても知られています。彼女の1982年の有名な講演は一見の価値があります。コンピューティングをわかりやすくアクセスしやすいものにしようとするHopperの姿勢は、今日の優れたセキュリティ教育が拠り所とする本能と同じものです。
Wallet Guardは2024年7月にConsensysに参加し、MetaMaskはこの統合がMetaMaskをより安全にする3つの方法を詳しく説明しました。その内容は、コア技術の統合、包括的なライフサイクル保護、そして脅威への迅速な対応です。
MetaMaskとWallet Guardが共同ホストする次回のState of Security Xスペースは、2024年9月25日に開催予定です。現在の暗号資産脅威の状況と最善のセキュリティ対策について検討し、MetaMaskの脅威インテリジェンスおよびセキュリティリサーチチームからMilesとJacksonが参加します。参加できなかった方は、こちらで録音をご覧いただけます。
Critical Thinking - Bug Bounty PodcastのCSSインジェクション脆弱性に関する最近のエピソードへの返答として、Gal WeizmanはLavaDomeの設計と、セキュリティとユーザーエクスペリエンスのバランスを取るためにiframeではなくShadow DOMを使用する理由を説明しました。彼のスレッドは、機密データをWebアプリに安全に統合し、Webセキュリティ設計のギャップを埋めるという広範な目標を強調し、Snowプロジェクトがブラウザベンダーにブラウザレベルで同一オリジンの問題を解決することを検討させるきっかけとなった経緯を振り返っています。
何が起きたか
Cthulhu StealerマルウェアはmacOSユーザーを標的にしており、macOSシステムはマルウェアの脅威に免疫があるという認識を覆しています。Malware-as-a-Service（MaaS）として開発されたこのマルウェアは、Appleディスクイメージを通じて正規のソフトウェアに偽装し、実行時にユーザーのパスワードとMetaMaskのパスワードを要求します。その後、マルウェアは暗号資産ウォレットやブラウザのCookieを含むさまざまな機密情報を窃取し、外部への持ち出しのためにディレクトリに保存します。Atomic Stealerマルウェアと機能的に類似するCthulhu Stealerは、macOSを標的としたマルウェアの増加傾向の一部であり、Appleユーザーの間での警戒の必要性を強調しています。
ユーザーが身を守る方法
Cthulhu Stealerのような脅威から身を守るために、macOSユーザーはApple App Storeや公式開発者ウェブサイトなどの信頼できるソースからのみソフトウェアをダウンロードすべきです。未確認のアプリをブロックするGatekeeperなどの組み込みセキュリティ機能を有効にし、システムとアプリケーションを最新のセキュリティパッチで更新し続けることも重要です。さらに、信頼性の高いウイルス対策ソフトウェアを使用することで、追加の保護層を提供できます。
潜在的な脅威について常に情報を得て、これらの積極的なセキュリティ対策を採用することで、ユーザーはマルウェア感染のリスクを大幅に軽減し、機密情報を守ることができます。
偽の求人広告で開発者を標的にしてきた高度なマルウェアキャンペーンは、数ヶ月にわたって続いており、収束の気配がありません。「execution-time-async」という名前の正規のnpmパッケージに偽装したこのマルウェアは、被害者から暗号資産と認証情報を窃取する悪意あるスクリプトをインストールします。攻撃者はテストファイル内にマルウェアを巧妙に隠し、ソーシャルエンジニアリング技術を駆使して開発者を不正なパッケージのダウンロードと実行に誘導しました。このマルウェアは、北朝鮮の国家支援活動との関連を持つ、より大規模なソーシャルエンジニアリングキャンペーンの一部である可能性があります。
何が起きたか
あるチームが財務から130万ドルが消えていることを発見した後、ZachXBTに調査を依頼しました。彼は、そのチームが偽の身元を使って開発者を装った北朝鮮（DPRK）のITワーカーを知らずに雇用しており、盗まれた資金が取引所、ブリッジ、ミキサーを経由した複雑な経路でマネーロンダリングされていたことを発見しました。ZachXBTはさらに、DPRK開発者を雇用していた25以上の暗号資産プロジェクトを特定しました。
ユーザーが身を守る方法
この事件は、特に機密性の高い業務へのアクセス権を持つ役割において、チームメンバーの徹底的な審査と監視の重要性を強調しています。チームは厳格なバックグラウンドチェックを実施し、安全なコーディング慣行を活用し、財務取引の厳格な監視を維持すべきです。さらに、セキュリティ意識の文化を育み、不審な活動の報告を奨励することで、チームをさらに守ることができます。
MetaMaskの2024年8月暗号資産セキュリティレポートでは、MetaMaskに新たな保護層を追加するWallet Guard統合、Macユーザーを標的にしたCthulhu Stealerマルウェア、そして25以上の暗号資産プロジェクトで開発者として雇用されていた北朝鮮のITワーカーに関するZachXBTの発見を取り上げました。エコシステム全体で安全を保つための脅威、トレンド、ヒントについては、MetaMask暗号資産セキュリティレポートのバックナンバーをご覧ください。
AIによる翻訳です。エラーが含まれている可能性があります。常に情報を確認してください。
