crowdstrike

Decrypt の報道によると、CrowdStrike はアメリカ合衆国司法省と共に、2003 年以来活動していた Sality ピアツーピアボットネットワークを破壊したと発表しました。このボットネットは、過去 8 年間主に EggJagger マルウェアを通じて暗号通貨の支払いをハイジャックしており、このツールは被害者のクリップボード内の暗号通貨ウォレットアドレスを監視し、オペレーター自身のアドレスに置き換えることで、被害者が資金を見知らぬ人に送信することを引き起こします。CrowdStrike は、EggJagger というペイロードを通じて、オペレーターが少なくとも 1210 万ルーブル（約 15 万ドル）を盗んだと推定しています。盗まれた暗号通貨のほとんどは使用されておらず、CrowdStrike はこれらの未使用資産が 2025 年 1 月のピーク時に約 1.47 億ルーブル（名目上約 135 万ドル）の価値があると評価しています。Sality が今日まで生き残っている理由は、押収可能な中央サーバーがなく、感染したマシンが直接相互に通信しているためです。この多国籍の行動には、アメリカ、ブルガリア、ハンガリー、ルーマニアが関与しています。アメリカ合衆国司法省、FBI、および国防刑事捜査局は、アメリカ国内の Sality 関連ドメインを押収し、ヨーロッパの多くの国の警察も他のドメインを押収しました。CrowdStrike は、そのアーキテクチャの脆弱性を利用して、1.5 万台以上の感染したマシンを制御するハニーポットに隔離しました。オペレーターは SALTY SPIDER として追跡され、2023 年 9 月にはロシアの暗号通貨取引所 AvanChange に対してサービス拒否攻撃を行いました。

Gateの市場データによると、CrowdStrike (CRWD.O) は10%上昇し、7月14日以来の最大の上昇幅を記録しました。

Gateの市場データによると、Crowdstrikeの米国株は前場で9.6%上昇しました。これは、会社が年間収益予想を引き上げたためです。

Cointelegraph の報道によると、サイバーセキュリティ会社 CrowdStrike が発表した報告書は、2025 年に北朝鮮のハッカーと脅威行為者によって引き起こされる暗号資産の損失が 20 億ドルを超え、前年比 51% 増加すると示していますが、攻撃の回数は減少しています。CrowdStrike は、北朝鮮のハッカーが暗号通貨ユーザーに対する最大の脅威組織であり、盗まれた資金はほぼ確実にこの政権の軍事計画を資金提供するために使用されていると述べています。攻撃者は高価値のターゲットを優先的に狙い、主に Web3 プロジェクトと暗号通貨取引所を対象としています。なぜなら、盗まれた資金は匿名で現金化および移転しやすいからです。今年の 4 月、イーサリアム財団は 100 名の北朝鮮のハッカーを特定し、Drift Protocol が北朝鮮の技術者によって侵入され、2.8 億ドルの損失を引き起こしました。これらの脅威行為者は、第三者の仲介を通じて対面での関係を構築しています。

ChainCatcher のメッセージによると、金十の報道で、CrowdStrike は（昨日、世界的な混乱を引き起こした）問題がどのように発生したのかを理解しており、論理的な脆弱性がどのように発生したのかを特定するために徹底的な根本原因分析を行っていると述べています。同社は「私たちは、プロセスを強化するために、基盤やワークフローの改善を特定することに尽力しています。調査が進むにつれて、根本原因分析の結果を更新します。現在影響を受けていないシステムは、引き続き期待通りに運用され、今後このような事件が発生するリスクはありません。」と述べています。同社のCEOであるジョージ・カーツは、ソーシャルメディアに投稿し、同社がこの事件に関する技術的概要を作成し、顧客やパートナーと協力してこの事件を解決し続けると述べました。

ChainCatcher のメッセージ、マスクがツイッターで発表したところによると、私たちのすべてのシステムから CrowdStrike を削除したとのことです。CrowdStrike の創設者ジョージ・カーツは、Mac と Linux ホストは影響を受けていないと述べ、この事件はセキュリティ事故やネットワーク攻撃ではないとしています。問題は特定され、隔離され、修正が展開されました。

ChainCatcher のメッセージによると、金十の報道で、マイクロソフト（MSFT.O）は根本原因が修正されたと述べています。最近の CrowdStrike ハンターセンサーソフトウェアの更新により、Windows 365 クラウド PC に問題が発生しました。根本原因は修正されたものの、残存する影響がいくつかの Microsoft 365 アプリやサービスに引き続き影響を与えています。同時に、ナスダック取引所のスポークスパーソンは、欧州市場と米国のプレマーケット取引が正常に運営されており、米国市場は通常通り開く見込みであると述べました。

ChainCatcher のメッセージ、CrowdStrike の創業者 George Kurtz が X プラットフォームで発表したところによると、CrowdStrike は Windows ホストのコンテンツ更新の欠陥の影響を受けた顧客と積極的に協力しています。Mac および Linux ホストは影響を受けておらず、この事件はセキュリティ事故やサイバー攻撃ではなく、問題は特定され、隔離され、修正プログラムが展開されています。CrowdStrike は顧客に最新情報を得るためにサポートポータルを訪れるよう推奨し、公式チャネルを通じて CrowdStrike の代表者と連絡を取るようにしています。会社のチームは全面的に動員され、顧客の安全と安定を確保しています。

ChainCatcher のメッセージによると、Polygon の最高情報セキュリティ責任者 Mudit Gupta はツイートで、世界のかなりの部分の IT インフラが現在麻痺しており、緊急サービス、空港、証券取引所が含まれていると述べています。問題は、Crowdstrike Falcon EDR の最新バージョンにある脆弱性に起因しており、Windows デバイスが継続的にクラッシュして再起動しています。Polygon Labs も Crowdstrike を使用していますが、重要でない更新を展開する前にテストを行うため、影響を受けていません。Mudit Gupta は、重要な操作をサポートする他の企業がこのようなテストを行っていないことに困惑していると述べています。さらに、彼は、たとえ Polygon Labs がこのような IT イベントの影響を受けたとしても、Polygon ネットワークは影響を受けないと強調しています。なぜなら、そのネットワークは分散型だからです。