日本の暗号資産取引所・コインチェックが昨年1月に不正アクセスを受け約580億円分のNEMが流出した事件で、ロシア系ハッカーの間で使われているとされるコンピューターウイルスが関与している可能性が指摘されました。

同事件では、コインチェックの社員がハッカーから送信されたメールに従ってソフトウェアをインストールしたところ、コンピューターを遠隔操作されてしまうウイルスに感染し、結果として顧客ウォレットの秘密鍵が盗まれました。

これに関しロシアのサイバーセキュリティ企業は、北朝鮮のハッカー集団が関与しているとするレポートを公開し、各国や国連の注目を集めました。

しかし、調査関係者によると、社員のコンピューターからはMokesやNetwireなどといったロシア系ハッカーの間で使われているウイルスが見つかったといいます。

また、2016年以降にこの2種類のウイルスを使った取引所への攻撃が他国で複数起こっていたことも調査の課程で発覚したといいます。

記事ソース: 朝日新聞 digital