Hackers

• 北朝鮮に関連するとされるハッカーがKelp DAOから2億9,000万ドルの仮想通貨を盗難。これは今年最大のデジタル資産強奪事件となり、ブロックチェーンプラットフォームに対する持続的な脅威を露呈させた。 • この攻撃は、分散型金融（DeFi）インフラの脆弱性と、仮想通貨資産を標的にする国家主導のサイバー犯罪組織の高度な手口を浮き彫りにした。 • セキュリティ専門家は、世界的に価値の高い仮想通貨保有者を標的とする犯罪グループと国家主導のアクターとの連携が加速していると警告している。

• 専門家は、ハッカーが「偽サイトへ誘導する」可能性があるため、ルーターを最新の状態に保ち、不審な動作がないか確認することの重要性を強調している • 英国のサイバーセキュリティ機関は、ロシアのハッカーが一般的に販売されているインターネットルーターを悪用し、スパイ活動のための情報を収集していると述べた • サリー大学のAlan Woodward教授によると、このハッキングにより、攻撃者がユーザーの資格情報を入手したり、偽サイトにリダイレクトさせたり、さらには電話やPCなどホームネットワーク上の他のデバイスにアクセスしたりする可能性があるという。

• イランを支持するグループ「Handala」が、イラン人の児童を殺害した米国の攻撃への報復として、ミシガン州に拠点を置く医療技術会社Strykerへのハッキング責任を主張した。 • DigiCertは、主に米国とイスラエルの企業を標的とした、約50のイラン関連グループによる5,800件近いサイバー攻撃を追跡した。 • 攻撃には、イランによるイスラエルへのミサイル攻撃中にAndroidデバイス向けに配信された偽の防空壕アプリを介したスパイウェアが含まれており、カメラ、位置情報、データへのアクセスが行われた。

• 米国とイランの緊張が高まる中、サイバー報復作戦と思われる動きとして、イラン関連のハッカーがFBI局長のカシュ・パテル氏の個人メッセージと写真を投稿した。 • この侵害は、中東紛争が激化する中で、米国の情報機関の高官を標的にした重大なセキュリティ事件である。 • 今回の事件は、増大するサイバー脅威と、米政府のセキュリティシステムに浸入するイランの能力を浮き彫りにしている。

• Handala Hack Teamは、2010年から2019年にかけてのKash Patel局長の受信トレイから300通以上のメールを公開した。 • イラン関連のハッカーがFBI局長であるKash Patel氏の個人メールアカウントに侵入し、同氏の写真やその他の文書をインターネット上に公開したことが、金曜日にハッカーグループとFBIによって明らかにされた。 • ハッカーグループのHandala Hack Teamはウェブサイト上で、Patel氏が「ハッキングの成功例として、犠牲者のリストに名を連ねることになった」と述べた。ハッカーたちは、Patel氏が葉巻を吸ったり、アンティークのコンバーチブルに乗っていたり、大きなラム酒のボトルを持って鏡で自撮りしながら変な顔をしていたりする一連の個人写真を公開した。

• イランに関連するハッカーが先週、米国の医療技術会社Strykerにサイバー攻撃を行い、重要インフラが直面している現代のサイバーセキュリティの脅威を露呈させた。 • この事件は、国家主導の攻撃者に対するヘルスケア分野の脆弱性について、米国にとって警鐘となるものである。 • 医療技術分野の主要企業であるStrykerが受けた混乱は、地政学的なサイバー作戦によるリスクが高まっていることを浮き彫りにした。