フィッシング

比特コイン自主管理サービスプロバイダーCasaの共同創設者兼最高セキュリティ責任者Jameson Loppは、Xに投稿し、新しいタイプのGoogleフィッシング手法が出現したと述べ、攻撃者がGoogle自身のインフラを悪用してメールを送信していると報告しました。彼は、メール内のgoo.glリンクをクリックすると、ユーザーがフィッシングログインページに誘導されると述べ、関連するメールのスクリーンショットを投稿に添付しました。この投稿は10月29日に公開されました。投稿の下には、ユーザーが同様の状況をGoogleに何度も報告したが返信がなかったと述べているコメントがあり、別のユーザーは、この手法がGoogleとして表示される着信および着信表示と組み合わせて使用されると述べています。

韓国聯合ニュースの報道によると、マイクロソフトの脅威インテリジェンスが29日に発表した報告書は、北朝鮮のハッカー組織が人工知能を利用して韓国のユーザーに対するサイバー攻撃を加速させていることを示しています。カスタマイズされたフィッシング文書、偽の求人、身分の偽装から、悪意のあるコードの開発やソフトウェアサプライチェーン攻撃にまで拡大しています。マイクロソフトは、8つの北朝鮮関連のハッカー組織のAIの採用レベルを評価しました。その中で3つは、四段階の中で最高の「運用定型」段階に達しており、AIを日常の攻撃プロセスに組み込んでいます。さらに4つは「加速」段階にあり、1つは「拡張」段階にあります。報告書によると、組織は今年の8月から9月にかけて、異なるターゲットに対して100以上のPDFフィッシング文書をカスタマイズして生成し、数分以内に数十件を大量に生産する事例が見られました。今年の6月8日から12日には、3社の偽装会社を利用して、AI、ブロックチェーン、サイバーセキュリティの専門家に対して偽の求人を発信するケースも発生しました。さらに、マイクロソフトは北朝鮮のハッカーがCursorなどのAIプログラミングツールを利用してコード生成、デバッグ、検出回避を支援している可能性があると分析しています。北朝鮮の情報総局傘下の「Onyx Sleet」（韓国側では安達利尔と呼ばれる）と「Pearl Sleet」は、10月下旬から実戦でオープンソースのAIペネトレーションテストフレームワークARTEXを使用しています。マイクロソフトは、上記の組織はAIを利用して攻撃の速度と効率を向上させているものの、完全に自律的な攻撃段階には達しておらず、企業に対して求職者の身分確認、フィッシング防止、悪意のあるコード検出を強化することを推奨しています。

CZは発表で、当日に4件のデータ漏洩が報告され、Coinbaseの第三者サプライヤーAmplitude、韓国の暗号通貨取引所Bithumb、韓国の証券会社Mirae AssetおよびDaishin Securitiesが関与していると述べました。その中で、Amplitudeに関連する漏洩は顧客の資金には影響を与えませんでした。CZは、漏洩した取引所データは主にフィッシング、SIMカードの乗っ取り、ソーシャルエンジニアリング詐欺およびワンツー攻撃に使用されると述べました。彼は各プラットフォームに対し、独立したメールエイリアスと専用のバックアップ番号を使用し、不要な個人情報の記入を拒否し、高強度の独立したパスワードを使用することを推奨しました。CZはまた、ハードウェアセキュリティキーまたはトークンの強制的な有効化、SMS 2FAの完全停止、出金アドレスのホワイトリスト、出金時間ロックおよびフィッシングコードの有効化、APIキーとアクティブセッションの定期的なクリーニング、そしてキャリアに対して番号の転出防止ロックを申請することを提案しました。彼はさらに、すべての積極的に連絡してくるカスタマーサービスは詐欺者であると考え、外部リンクを絶対にクリックしないように警告しました。

Foundation の公式発表によると、最近発生したフィッシングメール事件に関して、チームの調査でそのメールシステムが 23,000 回以上のフィッシングメール送信試行を記録したことが判明しました。そのうち 19,057 通は Mailgun を通じて送信され、さらに 1,503 通は Google Workspace を通じて送信されました。一部のメールボックスが複数のメールを受信しており、また一部の送信試行が成功しなかったり、ブロックされたりしたため、実際に影響を受けた人数を確認することは現時点ではできません。

慢雾余弦はXプラットフォームで投稿し、慢雾MistEyeの全ネットワーク脅威インテリジェンスハンティングによると、現在全ネットワークに1500以上のDarkSwordフィッシングサイトが展開されており、これにはeコマース、偽のバイナンス、偽のOKX、偽のウォレット、ゲームおよび暗号通貨交換などのビジネスが含まれています。

バイナンスの創設者CZはツイートで、外部が人工知能による暗号通貨への攻撃を懸念しているが、インターネットや銀行システムが依存している暗号技術の方が弱いと述べました。彼は、人工知能がビットコインの暗号を解読する必要なく損害を引き起こすことができ、漏洩したデータがより多くのフィッシングやソーシャルエンジニアリング攻撃を助長していることを指摘し、ユーザーに安全に注意するよう警告しました。

デジタルハードウェアウォレット製造業者NGRAVEは、攻撃者がそのLIQUIDアプリケーションで使用されるサードパーティ通知サービスをハイジャックし、ユーザーに偽のセキュリティ警告を送信したことを明らかにしました。その結果、約70のウォレットアドレスが4つのブロックチェーン上で約256万ドルが盗まれました。その中で、ビットコインの損失は約177万ドル、XRPは約45.4万ドル、イーサリアム資産は約31.6万ドル、ステラは約1.8万ドルです。攻撃者はユーザーを偽のウェブサイトに誘導し、24語のリカバリーフレーズまたはPerfect Keyを入力させ、その後自動化スクリプトを使用して数分以内に資産を移動させました。NGRAVEは、ZEROハードウェアウォレットおよび秘密鍵は直接攻撃されていないと述べており、被害者はフィッシングの過程で自らリカバリー証明書を提供したとしています。無許可のアクセスは10月11日から始まった可能性があります。攻撃者はアクセスキーを取得した後、より広範な権限を持つキーを取得し、10月17日に偽の通知を送信しました。NGRAVEは通知が出現してから約1分後に異常を発見しましたが、最初のウォレットは6分後に空になり、通知システムはその夜に停止しました。NGRAVEのCEOは、会社が暗号セキュリティ企業として最も基本的なセキュリティ責任を果たしていなかったと述べ、影響を受けたキーを交換し、二人の承認、新しいドメイン制限、緊急停止メカニズムを追加したと述べました。会社はまた、影響を受けたユーザーに新しいウォレットを作成し、サポートチームに連絡するように警告しており、一部のデバイス情報、ウォレット活動、IPアドレスおよび大まかな位置情報が露出している可能性があるとしています。

CryptoSlateによると、マイクロソフトはサイバーセキュリティ組織Health-ISACと共に、米国裁判所の命令を取得し、YAM Store、CoGUI、Iron Manの3つのサービスをサポートするドメインを押収し、再方向付けしました。これらの3つのサービスは、詐欺師に盗まれたアカウントやフィッシングツールを販売しています。今年の1月以来、これらは10億件以上のフィッシングメッセージを送信し、150以上の国の75,000以上の機関をターゲットにしており、運営者に数千万ドルの収入をもたらしています。マイクロソフトはYAM Storeに関連する20,000以上のアカウントを無効にし、100,000以上の偽造および詐欺ドメインを継続的にブロックしています。マイクロソフトの調査によると、これらのサービスはUSDT（Tronネットワーク）およびETHでの支払いを受け付けており、Cloudflareは購入者がUSDCでの支払いも可能であると述べています。ブロックチェーン分析会社TRM Labsは、調査官が関連資産を特定し凍結するのを支援しましたが、凍結された金額は公開されていません。

慢雾は、最近のLedgerのサプライチェーン事件を利用した偽の「Ledgerファームウェア更新」活動が行われていると発表しました。このフィッシングページは非常にリアルで、偽の「Genuine check（真品チェック）」ページ、デバイス選択インターフェース、そして「今すぐ更新」ボタンが含まれています。慢雾は、ウェブサイトのリンクを通じてLedgerデバイスを更新せず、どこでもリカバリーフレーズを入力しないように警告しています。

PeckShieldAlert の監視によると、Bofur Capital のアドレスから 200 万ドル相当の DAI を盗んだフィッシング攻撃者は、盗まれた資金を 825.5 枚の ETH に換金しました。

ハードウェアウォレットメーカーの COLDCARD は、その公式 X アカウントが偽のセキュリティ通知を発表し、ユーザーをウォレット移行ガイドを装ったフィッシングサイトに誘導したと述べています。この投稿は削除されましたが、対応するログイン、セッション、またはアクセス記録は発見されていません。COLDCARD は、その証明書とオフラインの二重認証は依然として安全であると述べており、攻撃者が X プラットフォームレベルまたは管理者権限を取得した可能性があると疑っています。そして、X セキュリティチームに緊急調査を要請しました。会社はまた、X 管理者アカウントがダークウェブ市場で販売されているという未確認の報告について言及しましたが、今回の事件との関連はまだ発見されていません。

慢雾の最高情報セキュリティ責任者 23pds がツイートし、公衆WiFi自体はコインを盗むことはないと述べました。損失を引き起こすのは偽のWiFiが開いたフィッシングページや、ユーザー自身が取引に署名したり、秘密鍵をインポートする行為です。接続後にどのウェブサイトにアクセスし、どのような操作を行うかが、資産損失を引き起こすかどうかの核心です。以前、XユーザーのXiaoyu_184CMがツイートし、シンガポールの空港で無料WiFiに接続した後、1ヶ月間取引のなかった小口のウォレットから3.7枚のBNBが転送されたと述べました。バイナンスの創設者CZは、常に公衆WiFiに接続することを推奨していないが、WiFiに接続するだけではウォレットが盗まれることはないと応じ、間に他の操作があったかどうかを尋ねました。暗号KOLのAB KuaiDongは、誰かが特別に無料WiFiを設定し、ルーターが改造されている可能性があると推測し、Xiaoyuはそのような状況だと感じていると述べました。

慢雾余弦の監視によると、FOMOのウェブ版に対するブックマークフィッシングによる暗号通貨盗難攻撃が発生しています。このようなフィッシングウェブサイトは、ユーザーを偽の人間確認を完了させるように誘導し、JavaScriptの悪意のあるコードをブラウザのブックマークにドラッグして保存させます。ユーザーがそのブックマークを2回から3回クリックすると、以前にログインしたFOMOアカウントが攻撃者にハイジャックされ、アカウント内の暗号資産も即座に盗まれます。

Scam Sniffer の監視によると、ユーザーがイーサリアム上で Permit2 に対するフィッシング承認に署名した後、167,342 ドル相当の LINK トークンを失ったとのことです。この承認は 2025 年 8 月 18 日に署名されました。

美股 BNB 暗号財庫会社 Nano Labs の会長孔剣平は、彼の X アカウントが以前フィッシング攻撃を受けたことを発表し、現在は無事に制御を取り戻したと述べました。孔剣平は、攻撃者が彼の普段使用するメールアドレスにフィッシングメールを送信し、彼の AI アシスタントがメール内の偽のリンクを X の公式認証ページと誤認識したため、彼が X に送信されたコードをフィッシングページに入力してしまい、最終的にアカウントが盗まれたと説明しました。その間、アカウントは一時的に数件の詐欺情報を投稿しました。孔剣平はユーザーに対し、非公式のリンクをクリックしないよう警告し、たとえ AI がリンクを信頼できると判断しても警戒を怠らないようにし、X のバインドされたメールアドレスを外部に知られにくいものに設定することを推奨しました。

バイナンスウォレットは、高リスクの署名シナリオに対するリアルタイム検出とリスク遮断機能を導入したことを発表しました。これは、DeFiプロジェクトの承認メカニズムを利用したフィッシング攻撃を防ぐためのものです。バイナンスによると、一部の攻撃はユーザーにガス代が不要なオフライン署名を完了させるだけで、資産が盗まれる可能性があります。今後もリスク識別シナリオとセキュリティ保護の範囲を拡大していく予定です。

アメリカのブルックリン地区検察官事務所によると、23歳のブルックリンの男性ロナルド・スペクターは、フィッシングおよびソーシャルエンジニアリング詐欺を実施したため、4年から12年の懲役刑を言い渡されました。スペクターは約1年間、Coinbaseのカスタマーサービスを装い、「アカウントがハッキングされ、資産が危険にさらされている」との理由で、約100名のアメリカのユーザーを騙して暗号通貨を彼の管理するウォレットに移転させ、合計で約1594万ドルを盗みました。その後、彼は何度も換金し、ミキシングサービスや暗号ギャンブルプラットフォームを通じてマネーロンダリングを行いました。彼は9月2日に、第一級マネーロンダリング、第一級重大窃盗を含む全31件の起訴に対して有罪を認め、50万ドル以上の現金、暗号通貨、個人財産の没収を命じられ、さらに約1600万ドルの賠償を求められました。調査によると、彼はTelegramなどのプラットフォームで犯罪によって得た所得を公然と自慢していたことが明らかになっています。

Coinbase の公式発表によると、同社は Microsoft および複数の機関と協力し、AI によって駆動されるネット犯罪プラットフォーム EvilTokens を打撃しています。このプラットフォームは Telegram ボットを通じて「フィッシング即サービス」を提供し、AI を利用して侵害されたメールボックス内の信頼関係や支払い権限を分析し、Microsoft のデバイスコードログインプロセスを利用して多要素認証を回避しています。Coinbase のグローバルインテリジェンスチームは追跡を行い、2025 年 10 月から 2026 年 6 月の間に EvilTokens が 4 つの Tron アドレスを通じて約 110 万ドルの収入を得ており、700 以上の異なるアドレスからの 1000 件を超える入金が関与していることを発見しました。関連する証拠は Microsoft の民事訴訟を支持し、最終的に 50 のウェブサイトが押収され、175 以上の関連ドメインが無効化されることにつながりました。イギリスの大都市警察は 9 月 11 日に関連する運営者を逮捕し、デジタルデバイスを押収しました。Coinbase は、この事件が Coinbase アカウントや証明書の漏洩を引き起こさなかったと述べていますが、一部の顧客は操作されたメールによって詐欺師のアドレスに暗号通貨を送金するよう誘導されました。

CriptoNoticiasによると、スペインの国民警備隊と国家警察はそれぞれ2件の暗号通貨犯罪事件を摘発し、48名の関係者を逮捕または特定しました。その中で、あるポンジスキームは113名の投資家に約32.7万ユーロの損失をもたらしました。もう一つの犯罪ネットワークはフィッシングや偽の賃貸広告などの手法を用いて詐欺を行い、違法に得た資金を追跡を回避するために暗号資産に換え、43万ユーロ以上の損失を引き起こしました。

韓国聯合通信社の報道によると、釜山警察庁は、釜山沙上区の複合ショッピングセンターのマーケティング部門が使用しているSMS送信代理会社のアカウントに不正に侵入した者が、26万人以上の不特定の人々に対して詐欺SMSを一斉送信し、「暗号通貨ウォレットが更新されました」と主張し、迅速なインストールを誘導したことを明らかにしました。ユーザーが添付されたリンクをクリックすると、仮想資産が盗まれるフィッシング攻撃（Smishing）に遭遇する可能性があります。現在、警察は関連アカウントのアクセス権を封鎖し、不正侵入者の追跡調査を行っています。