Rapid7、88万件超の電話番号検証から始まる仮想通貨詐欺の全容を公開　

入念に設計された多段階攻撃

米サイバーセキュリティ企業Rapid7は17日、暗号資産（仮想通貨）ユーザーを狙った大規模な詐欺キャンペーン「Operation ASTERIX（アステリックス作戦）」の詳細を公開した。

名前の由来は、攻撃側のサーバーから発見されたオープンソースの電話通信プラットフォーム「Asterisk」だ。

Rapid7は偶然、設定ミスによって外部に公開されていたWebディレクトリを発見した。...