2月11日、Google傘下のセキュリティチームMandiantは、北朝鮮に関連するハッカー組織が深層偽造動画や偽のZoom通話を利用し、暗号資産業界に対して高度にカスタマイズされた社会工学攻撃を仕掛け、多様なマルウェアを埋め込むことで資産とデータの窃取を行っていることを明らかにしました。
調査によると、この攻撃はサイバー脅威グループUNC1069によって開始されました。同グループは少なくとも2018年から活動しており、2023年以降はターゲットを従来の金融からWeb3分野に移しています。対象は暗号金融テクノロジー企業の幹部、ソフトウェア開発者、ベンチャーキャピタリストなどです。今回の事件は、業界の幹部のTelegramアカウントが乗っ取られたことに端を発し、攻撃者はその人物になりすましてターゲットに接触し、信頼を築いた後、偽のCalendlyビデオ会議招待を送信しました。
被害者がリンクをクリックすると、攻撃者が管理する偽のZoomドメインへ誘導されます。通話中、相手は別の暗号資産企業のCEOと見られる深層偽造動画を提示し、「音声の故障」を理由に、ターゲットに対してコンピュータ上で「トラブルシューティングコマンド」を実行させようと誘導します。これらのコマンドはmacOSやWindowsのシステム上で感染の連鎖を引き起こし、7種類以上のマルウェアを静かに展開します。
Mandiantは、これらのツールがKeychainの認証情報、ブラウザのCookie、ログイン情報、Telegramのセッション、ローカルの機密ファイルを窃取できることを確認しています。研究者は、攻撃者は一方で暗号資産の直接的な取得を狙い、もう一方で情報収集を行い、今後の詐欺の準備をしていると判断しています。1台の端末にこれほど多くのツールを展開することは、綿密に計画された標的型侵入の証拠です。
この事件は孤立した例ではありません。2025年には、類似のAI会議詐欺により3億ドル以上の損失が発生し、年間を通じて北朝鮮関連のサイバー活動によるデジタル資産の窃盗額は約20億2000万ドルに上り、前年同期比で51%増加しています。Chainalysisはまた、チェーン上のAIサービスを利用した詐欺グループの効率が従来の手法よりも著しく高いことを指摘しています。
深層偽造の敷居が引き下げられる中、暗号業界はかつてない安全保障上の課題に直面しています。専門家は、資金やシステム権限に関わるオンライン会議について、多重認証や端末の隔離を強化しなければ、次なる攻撃の突破口となる可能性が高いと警鐘を鳴らしています。
免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
TRM Labs、2025年に世界中で暗号詐欺による$35B 損失を報告
TRM Labsは、2025年に世界的な暗号詐欺の増加を報告し、被害額は$35 十億ドルに達し、実際の損失を過小評価している可能性があります。法執行機関が高度な詐欺スキームに効果的に対抗するためには、強化されたトレーニングとブロックチェーンツールが不可欠です。
TheNewsCrypto2時間前
イラン、北朝鮮も使用!安定した仮想通貨は違法取引の主要な資産となり、関与した詐欺の額は510億ドルに達している
FATFの報告によると、ステーブルコインは違法取引の主要な資産となっており、特にイランや北朝鮮などの国で広く使用されています。同組織は、ステーブルコインの発行者に対する規制を強化するよう呼びかけており、2025年にはステーブルコインが違法な仮想資産取引の大部分を占めると指摘しています。これらの課題に対応するために、FATFは発行者に対して技術能力の向上を促し、規制の効率化を図ることを提案しています。
区块客2時間前
アドレスポイゾニング詐欺:TONホエールが22万ドルを失うも、詐欺師がほとんどを返還
_A TONブロックチェーンのホエールが誤って$220K を詐欺師に送ってしまった。詐欺師は$17K を保持し、残りを謝罪のメモとともに返した。_
最近、あるTONブロックチェーンのホエールがアドレス汚染詐欺の被害に遭った。
この事件で彼は$220,000相当のTONトークンを失った。彼は資金を誤ったウォレットに送ったために
LiveBTCNews2時間前
OpenClawに「自己攻撃」脆弱性が発見されました:Bashコマンドの誤実行による秘密鍵漏洩
GoPlusの報告によると、AIツールOpenClawが自己攻撃のセキュリティインシデントを起こし、誤ったBashコマンドにより敏感な環境変数が漏洩しました。AI開発においては、API呼び出しを使用し、最小権限の原則を遵守し、高リスク操作を制限し、人工審査を導入することを推奨します。
GateNews3時間前
太子グループが台湾で洗 money 107億円!自ら開発した「OJBKウォレット」で闇取引と連携
台北地検は、カンボジアの「太子グループ」のマネーロンダリング事件を捜査しており、違法な洗浄額は107億円に上る。陳志ら62人を起訴し、グループがUSDTと自ら開発した「OJBKウォレット」を利用して越境送金を行っていたことも判明した。陳志は複数の国に会社を設立し、偽の取引契約を通じて犯罪収益を隠し、高級住宅や高級車を購入していた。検察は彼に対し、最高13年の懲役を求刑している。
区块客5時間前
新コルーナiOSエクスプロイトキットが暗号通貨ユーザーのセキュリティリスクを高める
新たに特定された「Coruna」エクスプロイトキットは、Appleデバイスに深刻な脅威をもたらし、複数のiOSバージョンのiPhoneを危険にさらす23の高度な脆弱性を含んでいます。研究者は、これらのツールがサイバー犯罪市場で流通していることを警告し、セキュリティを強化するために定期的なソフトウェアの更新の必要性を強調しています。
TodayqNews5時間前