サイバーセキュリティ

工業情報化部のネットワークセキュリティ脅威と脆弱性情報共有プラットフォーム（NVDB）が7月8日に通報したところによると、最近、アメリカのAnthropic社が開発したAIプログラミングツールClaude Codeに深刻なセキュリティバックドアのリスクが存在することが監視によって発見されました。通報によれば、影響を受けるClaude Codeのバージョンは2.1.91から2.1.196です。このツールには監視メカニズムが内蔵されており、ユーザーの同意なしに、リモートサーバーにユーザーの地域、IDなどの敏感なデータを無断で送信することができます。公式は、関連する機関やユーザーに対して、直ちに全面的な調査を行い、上記の影響を受けたバージョンの端末をアンインストールするか、関連するバックドアコードが削除された最新の安全バージョンにアップグレードすることを推奨しています。また、コアビジネスネットワーク内の開発ツールの外部接続権限の管理とトラフィック監視を強化し、敏感なデータの不正な外部送信を防ぐべきです。

欧州中央銀行は、AnthropicのClaude Mythosなどの最前線のAIモデルによるサイバーセキュリティへの脅威の高まりに対処するため、銀行に計画を策定するよう求めています。欧州中央銀行が各銀行のCEOに送った手紙の中で、欧州中央銀行の最高監督責任者クラウディア・ブッヘは、貸出機関に10月末までに行動計画を提出するよう求めました。彼女は、銀行に対してソフトウェアパッチの更新を加速し、AI駆動のサイバー防御を強化し、第三者の供給業者に対する監視を強化するよう促しました。同時に、長期的には銀行がインフラの現代化を実現する必要があると述べました。ブッヘは、「欧州中央銀行は、重要な機関に対し、進化し続ける脅威の状況の影響を即座に評価し、関連する管理を強化するための具体的な措置を概説した包括的な行動計画を策定するよう呼びかけています。」と述べました。欧州中央銀行の総裁ラガルドは先月、人工知能が金融危機を引き起こす可能性があると警告し、銀行のCEOが準備を整え、対策には多大な投資が必要であることを認識する必要があると述べました。欧州中央銀行は109の銀行に対して厳しいシナリオでのサイバー攻撃テストを実施し、発見されたほとんどの脆弱性は解決されています。

公式発表によると、Bitgetの株式デリバティブは現在、ADBE（Adobe）、CRWD（CrowdStrike）、HPE（慧与科技）、BX（ブラックストーン）、TWLO（Twilio）などの15銘柄に対応しており、ネットワークセキュリティ、AIデータセンター、衛星通信および小型株ETFなどの人気のある分野をカバーしています。

「Anthropic」は、EUのサイバーセキュリティ機関が「Mythos」という強力な人工知能ツールを使用できるようにする計画です。このツールは、コンピュータシステム内の脆弱性を発見し、利用することができます。関係者によると、Anthropicは欧州サイバーセキュリティ機関を「ガラスの翼」プロジェクトに参加させる予定です。このプロジェクトは、重要な機関が広範な展開の前に「Mythos」の機能をテストできるようにすることを目的としています。EU委員会のスポークスパーソンは、Anthropicとの交渉が進行中であると述べましたが、さらなるコメントは拒否しました。

関係者によると、アメリカのトランプ大統領は最も早く木曜日に人工知能のサイバーセキュリティを強化することを目的とした大統領令を発表し、テクノロジー業界のリーダーを署名イベントに招待したとのことです。メディアの以前の報道によれば、トランプが署名する予定のこの命令は、既存のサイバーセキュリティ情報共有プログラムを修正し、人工知能企業をその中に含めるが、連邦政府に先端モデルの承認を強制することはないとされています。逆に、この命令は政府に対して最前線の人工知能システムの自発的なテストを呼びかけ、連邦、州、地方のネットワークやアメリカの重要なインフラにおける脆弱性を発見し修正することを目的としており、広範な新しい規制を必要としません。関係者によると、複数のテクノロジー業界の幹部に対して、木曜日にホワイトハウスで行われる署名式に出席するよう招待が送られたが、誰が参加するかはまだ不明です。

Cointelegraph の報道によると、Robinhood のユーザーは最近一連のフィッシング攻撃に遭遇しました。攻撃者は Gmail のユーザー名における "." の特性と、Robinhood のアカウント作成プロセスの脆弱性を利用して、ターゲットのメールアドレスに非常に似たアカウントを登録し、その結果、Robinhood の公式メールサーバーが被害者の受信箱にフィッシングリンクを含む偽の通知メールを送信することを可能にしました。サイバーセキュリティ研究者の Alex Eckelberry は、このメールは SPF、DKIM、DMARC によって検証可能で、公式のアドレスから送信されたように見えると述べています。Robinhood は、この件はシステムや顧客アカウントが侵害されたものではなく、ユーザーの資金や個人情報には影響がないとしていますが、関連メールを削除し、疑わしいリンクをクリックしないようユーザーに警告しています。

アメリカ財務省サイバーセキュリティおよび重要インフラ保護局（OCCIP）は、本日、デジタル資産業界のサイバーセキュリティを強化するための新たな取り組みを発表しました。この取り組みは、条件を満たすアメリカのデジタル資産企業および業界団体に対して、タイムリーで実行可能なサイバーセキュリティ情報を提供し、顧客やネットワークに対するサイバー脅威をより良く特定、予防、対応できるよう支援します。この行動は、大統領デジタル資産市場作業部会が「アメリカのデジタル金融技術分野におけるリーダーシップを強化する」報告書において提案した重要な提言を実施するものです。

黒客は、Facebook上で偽のWindows 11更新広告を掲載することによって、暗号通貨ユーザーの資産を盗もうとしています。これらの広告は、専門的なMicrosoftブランドのロゴを使用しており、ユーザーがクリックするとクローンのMicrosoftウェブサイトに誘導され、その後マルウェアがダウンロードされます。このマルウェアは、被害者のコンピュータに「LunarApplication」というフレームワークをインストールし、暗号通貨ウォレットのシードフレーズ、ログイン資格情報、その他の機密情報を盗むことを目的としています。黒客は、地理的フェンシング技術を利用してデータセンターのIPアドレスを回避し、自動スキャナーによる攻撃の検出を防ぎます。

アメリカ財務省海外資産管理局（OFAC）は、ロシアのサイバーセキュリティ会社Operation Zeroおよびその責任者Sergey Sergeyevich Zelenyukに対して制裁を発表しました。これは、同社が暗号通貨を通じてアメリカの商業機密窃盗活動を資金提供しているとされるためです。今回の制裁には、他に5名の関連個人も含まれており、彼らはネットワーク攻撃ツールを利用してアメリカの国家安全保障を脅かすとされています。この行動は、昨年のアメリカ司法省の調査に基づいています。オーストラリア市民のPeter Williamsは、彼が勤務していたアメリカの防衛請負業者から専有ソフトウェアを盗み出し、数百万ドルの暗号資産を報酬としてOperation Zeroに機密情報を渡したことを認めています。Williamsは、2件の商業機密窃盗罪に有罪を認めました。アメリカ財務省は、Operation Zeroが主に脆弱性悪用ツール（exploits）の取引を行っており、これらのツールはソフトウェアの脆弱性を利用して不正アクセスを取得したり、データを盗んだり、デバイスを制御したりすることができると述べています。同社はまた、攻撃を実行した者に報酬を支払う報奨制度を通じて資金を提供しています。財務長官のScott Bessentは、誰かがアメリカの商業機密を盗んだ場合、アメリカ政府は責任を追及し、敏感な技術と国家安全保障を引き続き保護すると述べています。

据 Coinpost 报道，日本金融厅发布《面向加密交易所的网络安全强化方针（草案）》，并开始公开征求意见，截止日期为 3 月 11 日。计划草案指出，针对加密资产交易所的网络攻击手法日益复杂，社交工程及通过外包服务商入侵等间接攻击手段增加，仅依赖冷钱包已不足以保证安全，需强化全供应链安全管理。草案还提及疑似由国家主导的攻击行为，从国家财富保全角度强调资产保护的重要性。该计划基于"自助、共助、公助"三大支柱：自助方面拟从 2026 财年起强加密交易所行业实施网络安全自评估，并提升安全标准；共助方面将强化行业自律协会职能，推动企业参与信息共享组织；公助方面将继续开展国际联合研究，计划三年内实现全行业参与网络安全演习，并于 2026 年对部分业者开展真实环境渗透测试。

加密分析会社 TRM Labs のグローバル政策および政府関係責任者アリ・レッドボードは指摘しています。「2025 年は記録的なワンツー攻撃の年であり」、年間で約 60 件の暗号資産保有者に対する実体攻撃が報告されています。この数字は、既知のワンツー攻撃の次に多い 2024 年（約 41 件）や 2021 年（36 件）を大きく上回っています。ワンツー攻撃の実際の数は正確に統計を取るのが難しいですが、被害者のリスクは確実に高まっており、少なくとも一般の人々のこの種の脅威に対する認識は高まっています。「実際の数字はこれよりもはるかに高い可能性があります」とレッドボードは付け加えました。「多くの事件は単なる強盗や侵入盗として登録され、暗号資産の要素は無視されています。また、他の事件は被害者がためらったり、法執行機関が暗号関連の犯罪を処理する能力に疑問を持ったために報告されていません。」「ワンツー攻撃」と呼ばれるこの種のサイバーセキュリティリスクは、最も精密な暗号化とデータセキュリティ対策でさえも物理的な脅迫によって崩壊する可能性があるという概念に由来しています------まるで「5ドルのワンツー」で脅されるシーンのように。

慢雾は2025年第四四半期のMistTrackによる盗難資金分析を発表しました。2025年第四四半期には300件の資金盗難報告が寄せられました（他のチャネルから報告された事件は含まれていません）。9件のケースのうち約100万ドルが成功裏に凍結または回収されました。盗難事件の三大原因は：フィッシング攻撃、詐欺、そして秘密鍵の漏洩です。フィッシングは依然として損失の主な原因であり、偽のドメインから自動補完のハイジャックリダイレクトに至るまで、フィッシングはもはや「間違ったリンクをクリックする」ことに限られていません。その中の1人の被害者は、5000万USDTを偽の類似アドレスに送信してしまいました------最初の3文字と最後の4文字が完全に同じです。

据 Hackread.com 报道，网络安全公司 Hudson Rock 在分析一份 LummaC2 信息窃取恶意软件日志时，发现了一台被感染的设备，其操作者疑似为朝鲜国家支持的黑客组织中的恶意软件开发者。该设备曾被用于搭建支持 2025 年 2 月加密货币交易所 Bybit 价值 14 亿美元盗窃案的基础设施。分析表明，该设备上发现的凭据与攻击前注册的、用于仿冒 Bybit 的域名存在关联。设备本身配置高端，安装了 Visual Studio、Enigma Protector 等开发工具，以及 Astrill VPN、Slack、Telegram 等通信和数据存储类应用。其活动痕迹还显示，攻击者为实施钓鱼攻击，购买了相关域名并准备了虚假 Zoom 安装程序。这一发现罕见地揭示了朝鲜支持的黑客行动中资产共享的内部运作细节。

AhnLab が発表した『2025年ネットワーク脅威トレンドと2026年セキュリティ展望』レポートによると、北朝鮮背景のハッカー組織 Lazarus が過去12ヶ月で最も多く言及されており、主に「標的型フィッシング」を利用して攻撃を実施し、講演会の招待や面接のリクエストなどのメールに偽装してターゲットを誘導しています。レポートでは、Lazarus が今年2月21日の Bybit のハッキング事件（損失14億ドル）や最近の韓国取引所 Upbit の3000万ドルの脆弱性攻撃など、複数の重大な攻撃の主要な容疑者と見なされていると述べています。AhnLab は、セキュリティを向上させるために、企業は定期的なセキュリティ監査、迅速なパッチ更新、従業員教育の強化を含む多層防御システムを構築する必要があると述べています。同社はまた、個人ユーザーに対して多要素認証の使用、未知のリンクや添付ファイルの慎重な取り扱い、個人情報の過度な露出の回避、公式チャネルからのみコンテンツをダウンロードすることを推奨しています。AhnLab は、AI アプリケーションの普及に伴い、攻撃者が識別が難しいフィッシングメール、偽装ページ、ディープフェイクコンテンツを生成しやすくなるため、今後関連する脅威がさらに複雑化する可能性があると指摘しています。（Cointelegraph）

ChainCatcher のメッセージによると、香港のラジオ局の報道で、香港警察は税関、金融監督機関、ライセンスを持つ仮想資産サービスプロバイダーと共同で「仮想資産情報作業グループ」を設立したと発表しました。このグループは、情報の相互通報と協力メカニズムを通じて、公私の協力ネットワークを強化し、仮想資産犯罪および関連するサイバーセキュリティの脅威への対応能力を向上させることを目的としています。警察署長の周一鳴は、設立式典で、今年の最初の8か月間に1463件の仮想資産関連事件が記録されたと明らかにしました。事件の数は前年同期比で16％減少しましたが、損失額は227億香港ドルに達し、昨年同期比で5％増加しています。

ChainCatcher のメッセージによると、フィナンシャル・タイムズの報道では、英国金融行動監視機構（FCA）は2026年に暗号会社を正式に管轄する際、経営陣、システム管理、及び「クールダウン期間」などの要求を含む、業界に適用されない伝統的な金融規則の一部を免除する計画であるとしています。これは暗号資産の高いボラティリティに適応するためです。FCAは、実際のリスクに見合ったネットワークセキュリティなどの関連規制を強化すると述べています。

ChainCatcher のメッセージによると、Protos の報告で、スウェーデンの各市政府はサイバー攻撃のために 1.5 BTC（約 17 万ドル）を凍結しました。この攻撃は、スウェーデンの IT システムプロバイダー Miljödata に対するランサムウェア攻撃であり、ハッカーは機密情報を漏洩しないための身代金を要求しています。国営放送 STV は、この攻撃が土曜日に発見されたと報じていますが、影響範囲の評価は、影響を受けたコンピュータが深刻に暗号化されているため、妨げられています。この事件では、スウェーデンの 80% の都市が Miljödata に依存しており、合計 200 の市政および地域サービスが利用できなくなると予想されています。影響を受けた機関には教育機関やいくつかの民間組織が含まれています。スウェーデンの民防大臣カール・オスカー・ボリンは、サイバーセキュリティの重要性を強調し、各組織の安全要件を向上させるために新しいサイバーセキュリティ法案を策定する意向を示しました。

ChainCatcher のメッセージ、Coinbase は最近、敏感なシステムの職位をアメリカ市民のみに制限し、新しい従業員に対して現地での入社トレーニングを要求することを発表し、アメリカの反差別法に違反するかどうかの疑問を引き起こしました。この政策は、北朝鮮のハッカーが偽の身分を使ってリモート職位に応募し、内部に浸透する脅威に対処することを目的としています。Coinbase のスポークスマンは、これは全社的な「アメリカ市民限定」政策ではなく、特定の敏感な職位に対するセキュリティ対策であり、身分確認、指紋認識、強化された入社プロセスを含むと明言しました。