2月11日、Google傘下のセキュリティチームMandiantは、北朝鮮に関連するハッカー組織が深層偽造動画や偽のZoom通話を利用し、暗号資産業界に対して高度にカスタマイズされた社会工学攻撃を仕掛け、多様なマルウェアを埋め込むことで資産とデータの窃取を行っていることを明らかにしました。
調査によると、この攻撃はサイバー脅威グループUNC1069によって開始されました。同グループは少なくとも2018年から活動しており、2023年以降はターゲットを従来の金融からWeb3分野に移しています。対象は暗号金融テクノロジー企業の幹部、ソフトウェア開発者、ベンチャーキャピタリストなどです。今回の事件は、業界の幹部のTelegramアカウントが乗っ取られたことに端を発し、攻撃者はその人物になりすましてターゲットに接触し、信頼を築いた後、偽のCalendlyビデオ会議招待を送信しました。
被害者がリンクをクリックすると、攻撃者が管理する偽のZoomドメインへ誘導されます。通話中、相手は別の暗号資産企業のCEOと見られる深層偽造動画を提示し、「音声の故障」を理由に、ターゲットに対してコンピュータ上で「トラブルシューティングコマンド」を実行させようと誘導します。これらのコマンドはmacOSやWindowsのシステム上で感染の連鎖を引き起こし、7種類以上のマルウェアを静かに展開します。
Mandiantは、これらのツールがKeychainの認証情報、ブラウザのCookie、ログイン情報、Telegramのセッション、ローカルの機密ファイルを窃取できることを確認しています。研究者は、攻撃者は一方で暗号資産の直接的な取得を狙い、もう一方で情報収集を行い、今後の詐欺の準備をしていると判断しています。1台の端末にこれほど多くのツールを展開することは、綿密に計画された標的型侵入の証拠です。
この事件は孤立した例ではありません。2025年には、類似のAI会議詐欺により3億ドル以上の損失が発生し、年間を通じて北朝鮮関連のサイバー活動によるデジタル資産の窃盗額は約20億2000万ドルに上り、前年同期比で51％増加しています。Chainalysisはまた、チェーン上のAIサービスを利用した詐欺グループの効率が従来の手法よりも著しく高いことを指摘しています。
深層偽造の敷居が引き下げられる中、暗号業界はかつてない安全保障上の課題に直面しています。専門家は、資金やシステム権限に関わるオンライン会議について、多重認証や端末の隔離を強化しなければ、次なる攻撃の突破口となる可能性が高いと警鐘を鳴らしています。
免責事項：このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
FBIと欧州刑事警察機構（Europol）が共同でハッカー掲示板LeakBaseを閉鎖し、14か国の法執行機関による捜査で14万のユーザーデータを特定
米国FBIとEuropolを中心とした複数国の法執行機関は、被盗データの取引に使われていたネット犯罪フォーラムLeakBaseを閉鎖しました。このプラットフォームには14.2万人の登録会員がいます。今回の捜査でサーバーを押収し、大量の証拠を収集し、ネット犯罪者の敏感なデータ取引チャネルを断ち切りました。法執行機関の協力は、国際的なネット犯罪対策の強化を示しています。
GateNews15分前
欧州刑事警察機構とFBIが協力してネット犯罪フォーラムLeakBaseを押収
米国連邦捜査局と複数国の法執行機関が合同で行動し、ネット犯罪フォーラムLeakBaseを成功裏に押収し、ユーザーアカウントと情報を押収した。これにより、8か国にわたる捜索と逮捕が行われた。LeakBaseはハッカーによる取引で盗まれたデータを扱うプラットフォームであり、過去に重大なデータ漏洩事件が発生していた。
GateNews32分前
カナダの住民が暗号通貨を狙った連続詐欺に遭い、詐欺師がロイヤルカナディアン警察の標章を偽装して二次詐欺を行った
カナダのナナイモに住む住民がリモート株取引詐欺で5000カナダドルを失い、その後二次詐欺に遭った。詐欺師は弁護士を装い、RCMPを偽装して資金回収を行い、被害者の情報を利用して偽の回収サービスを提供している。現在、警察は関連調査と研修を進めている。
GateNews54分前
太子グループのマネーロンダリング107億円が暴露され、首謀者の陳志ら62人が北検に起訴される
台北地方検察署は、カンボジアの王子グループの62名のメンバーを起訴し、107億元に上るマネーロンダリングと組織犯罪に関与したと発表した。検察は4ヶ月にわたる捜査の結果、核心メンバーに重刑を求め、豪邸、スーパーカー、ヨットなどの資産を押収した。グループは「殺豬盤」詐欺を利用して不法所得を蓄積し、その後、多層的なマネーロンダリングシステムを通じて資金を隠蔽していた。この事件は台米司法協力を促し、国際的な法執行の緊密な連携を示している。
MarketWhisper1時間前
香港警察は、傀儡アカウントと仮想通貨を利用した両替店のマネーロンダリング事件を摘発し、2人の犯人に懲役刑を科して収監しました。
香港警察は、傀儡アカウントと仮想通貨を利用したマネーロンダリング事件を摘発し、関与した内地の男女2名が複数の銀行口座を通じて送金し、仮想資産交換店で暗号通貨を購入して約1,730万港元を洗浄した。警察は最終的に2人を起訴し、それぞれ28ヶ月と43ヶ月の刑を言い渡した。
GateNews2時間前
