朝鮮のハッカーがAIを用いた深層フェイクでZoomを騙し、暗号通貨会社が狙われる「ソーシャルエンジニアリング+トロイの木馬」のダブル攻撃を受ける

2月11日、Google傘下のセキュリティチームMandiantは、北朝鮮に関連するハッカー組織が深層偽造動画や偽のZoom通話を利用し、暗号資産業界に対して高度にカスタマイズされた社会工学攻撃を仕掛け、多様なマルウェアを埋め込むことで資産とデータの窃取を行っていることを明らかにしました。

調査によると、この攻撃はサイバー脅威グループUNC1069によって開始されました。同グループは少なくとも2018年から活動しており、2023年以降はターゲットを従来の金融からWeb3分野に移しています。対象は暗号金融テクノロジー企業の幹部、ソフトウェア開発者、ベンチャーキャピタリストなどです。今回の事件は、業界の幹部のTelegramアカウントが乗っ取られたことに端を発し、攻撃者はその人物になりすましてターゲットに接触し、信頼を築いた後、偽のCalendlyビデオ会議招待を送信しました。

被害者がリンクをクリックすると、攻撃者が管理する偽のZoomドメインへ誘導されます。通話中、相手は別の暗号資産企業のCEOと見られる深層偽造動画を提示し、「音声の故障」を理由に、ターゲットに対してコンピュータ上で「トラブルシューティングコマンド」を実行させようと誘導します。これらのコマンドはmacOSやWindowsのシステム上で感染の連鎖を引き起こし、7種類以上のマルウェアを静かに展開します。

Mandiantは、これらのツールがKeychainの認証情報、ブラウザのCookie、ログイン情報、Telegramのセッション、ローカルの機密ファイルを窃取できることを確認しています。研究者は、攻撃者は一方で暗号資産の直接的な取得を狙い、もう一方で情報収集を行い、今後の詐欺の準備をしていると判断しています。1台の端末にこれほど多くのツールを展開することは、綿密に計画された標的型侵入の証拠です。

この事件は孤立した例ではありません。2025年には、類似のAI会議詐欺により3億ドル以上の損失が発生し、年間を通じて北朝鮮関連のサイバー活動によるデジタル資産の窃盗額は約20億2000万ドルに上り、前年同期比で51%増加しています。Chainalysisはまた、チェーン上のAIサービスを利用した詐欺グループの効率が従来の手法よりも著しく高いことを指摘しています。

深層偽造の敷居が引き下げられる中、暗号業界はかつてない安全保障上の課題に直面しています。専門家は、資金やシステム権限に関わるオンライン会議について、多重認証や端末の隔離を強化しなければ、次なる攻撃の突破口となる可能性が高いと警鐘を鳴らしています。

免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。

関連記事

ステーキハウス・ファイナンシャル:公式サイトは一時的にオフラインだが、金庫は正常に稼働しており、攻撃はOVHアカウントがソーシャルエンジニアリングで侵害されたことに起因する

Steakhouse Financial はセキュリティインシデントに関して最新の進捗を発表した。公式サイトは引き続きオフラインのままだが、Steakhouse Vaults のサイトは正常に稼働しており、入出金機能に異常はない。攻撃の発端は電話でのソーシャルエンジニアリング攻撃であり、その結果、ドメイン管理の権限が盗まれた。公式サイトの DNS は悪意のある IP を指すようになっていた。公式はすべての変更をロールバック済みであり、ユーザー資産の安全は確保されている。

GateNews1時間前

ガントレット:Resolv Labs の脆弱性悪用インシデント後もなお、救済策が未公表のままになっており、複数のマーケットが削除されました

ガントレットは、Resolv Labsが脆弱性のインシデント後に是正策を公表しておらず、資金の回収を計画し、複数のバンク(金庫)市場に対する削除操作を行う予定であると述べています。すでに削除された市場には約1190万ドルの流動性が含まれており、今後は流動性提供者に対して請求(クレーム)契約を設定する予定です。

GateNews1時間前

米国の男性がUranium Financeへの攻撃で起訴され、事件に関与した5400万ドルにより、最高30年の懲役に直面している

3月30日、米国検察当局は、メリーランド州のJonathan Spallettaを起訴し、2021年以降に複数回、分散型取引所Uranium Financeを攻撃したとして、5,400万ドル相当の金額が関係していると主張した。Spallettaは、コンピュータ詐欺およびマネーロンダリングの容疑に直面しており、合計で最高30年の禁錮刑に処され得る。彼は取引プロセスを操作して違法に利益を得て、また犯罪収益でコレクション品を購入した。検察側は、暗号資産も同様に法律によって保護されると強調した。

GateNews5時間前

悪意のあるソフトウェア「Infiniti Stealer」が、認証コードを偽造することでMacユーザーの暗号ウォレットを狙う

GoPlus Security は、Infiniti Stealer という名称のマルウェアが、偽の Cloudflare 検証ページを装って Mac ユーザーを標的に攻撃を仕掛け、暗号ウォレットと認証情報を窃取していると報告しています。このマルウェアは、手動でコマンドを実行することでセキュリティ機構を回避でき、ブラウザのデータや開発者キーを盗み出すことができ、検出を回避する能力を備えています。

GateNews16時間前

Pi Network詐欺警告:偽の2FAリンクがユーザーを標的にしています。

Pi Networkのユーザーを標的とする詐欺の波が、第二次移行フェーズ中に発生しています。 偽の2FAリンクが人々を騙して、ウォレットのパスフレーズを共有させています。 詐欺師はユーザーの緊急性を悪用し、無許可のウォレットアクセスを引き起こします。 ユーザーはセキュリティを優先し、資金を保護するために公式チャンネルを通じてのみやり取りする必要があります。

Coinfomania18時間前

Michael Saylorは再びSTRCをマネーマーケットファンドに例え、個人投資家の熱狂を引き起こしました。

Strategy 会社の創業者マイケル・セイラーはCNBCの番組で、彼の株式STRCをマネーマーケットファンドに例え、注目を集めています。 STRCの配当は最大11.5%ですが、実際のマネーマーケットファンドではなく、高リスクが存在します。 SECはそのリスクが著しいと規定しているにもかかわらず、セイラーは多くの個人投資家を引きつけ、アナリストは慎重に区別する必要があると警告しています。

GateNews19時間前
コメント
0/400
00001clvip
· 02-11 10:37
純粋なヤクザですね!
原文表示返信0