シンガポールにおいて、ビジネス向けSNSであるLinkedIn上の偽の暗号資産求人を通じた詐欺が発生し、被害総額が1,180万ドルに達しました。攻撃者は偽のコーディングテストを装ってマルウェアを仕込み、端末からセッショントークンを窃取したとされています。この手口によって多要素認証（MFA）が回避され、組織のコードリポジトリへの不正アクセスが行われました。開発者やエンジニアを直接標的にしたセキュリティ侵害の事例として注目されます。
偽のコーディングテストを通じた認証回避の手口
今回の事例では、採用選考における技術評価（コーディングテスト）を偽装し、求職者の端末にマルウェアを感染させる手口が用いられました。
感染したマルウェアは認証情報であるセッショントークンを収集し、多要素認証（MFA）の保護を迂回して開発環境のコードリポジトリ（ソースコードの保管場所）へアクセスしたと報告されています。求職活動の一環として提示される課題やファイルが攻撃経路として悪用されたと見られます。
開発環境と資産管理におけるセキュリティへの影響
本件における被害総額は1,180万ドル規模に上るとされています。開発者の認証情報が奪取されることで、本来厳重に保護されているはずのコードリポジトリへ侵入を許す結果となりました。
暗号資産やブロックチェーンの開発プロジェクトにおいて、採用活動を含む外部との接点から内部システムへアクセスされる危険性を示しており、組織的な認証管理と端末セキュリティの重要性が浮き彫りとなっています。
ポイント
- LinkedIn上の偽の暗号資産求人詐欺により、シンガポールで1,180万ドルの被害が発生した点
- 採用選考の偽コーディングテストを通じてマルウェアが配布された点
- 窃取されたセッショントークンにより多要素認証（MFA）が回避された点
- ソースコードを管理するコードリポジトリへの侵入に至った点
- 開発者の採用プロセスそのものが攻撃経路として悪用された点