DeadLock ランサムウェアが Polygon を利用。Ukraine が Money 24/7 偽仮想通貨取引所ネットワークを閉鎖、その他サイバーセキュリティニュース

週刊サイバーセキュリティハイライト。

今週の主要なサイバーセキュリティストーリーは以下の通りです。

• Ukraine は Money 24/7 偽仮想通貨取引所ネットワークを解体し、20 million hryvnias 以上を押収しました。
• FBI：ハッカーが親密な写真を盗み、サイバーいじめを行うためにアカウントを大量にハッキングしています。
• DEF CON のハッカーが Delta Air Lines 便の乗客に対してサイバー攻撃を仕掛けました。
• Chinese ハッカーが政府のエスピオナージと仮想通貨詐欺を組み合わせました。

Ukraine が Money 24/7 偽仮想通貨取引所ネットワークを閉鎖。20 million hryvnias 以上を押収

Ukraine の法執行機関は、法定通貨と仮想通貨資産を交換するための合法的なサービスを装って運営されていた詐欺グループ Money 24/7 の主催者を拘束しました。同国のサイバー警察はこの事件を 報告しました。

スキームの仕組み：

• 信頼性の錯覚。 疑念を払拭するため、犯人たちは洗練されたウェブサイトを構築し、活発な Telegram チャンネルを運営し、商標を正式に登録し、レジ窓口を備えた立派なオフィスを開設しました。
• 対面詐欺。 顧客はオンラインで仮想通貨の購入注文を出し、オフィスに招待され、現金の受け渡しを求められました。現金は受け取られましたが、仮想通貨が顧客のウォレットに届くことはありませんでした。
• 心理的戦術。 警察への通報を遅らせるため、詐欺師たちは被害者をはぐらかしました。一部の被害者は、合意した仮想通貨額の少額と、取引が間もなく完了するという「書面による保証」を受け取りました。

確認された 1 つのケースだけでも、損失は合計 1.6 million hryvnias 近くに達しました。執筆時点では正確な被害者数は不明です。

Ukraine の 7 つの地域で 20 以上の捜索が行われ、コンピュータ機器、電話、書類、および 20 million hryvnias 以上の現金が押収されました。

主催者は、資産没収を伴う最大 12 年の禁錮刑に処される可能性があります。

FBI：ハッカーが親密な写真を盗み、サイバーいじめを行うためにアカウントを大量にハッキング

FBI は、ソーシャルメディアやクラウドのアカウントから親密な写真やビデオを盗むことを目的としたサイバー攻撃の急増を 警告しました。

共同声明の中で、同局と NCAA は、学生アスリートが標的として狙われていることも 強調しました。

攻撃は通常、偽装された SMS やメールから始まります。被害者はアカウントのロックアウトを脅され、「パスワードのリセット」リンクをクリックするか、認証コードを転送するように促されます。