2月11日、Google傘下のセキュリティチームMandiantは、北朝鮮に関連するハッカー組織が深層偽造動画や偽のZoom通話を利用し、暗号資産業界に対して高度にカスタマイズされた社会工学攻撃を仕掛け、多様なマルウェアを埋め込むことで資産とデータの窃取を行っていることを明らかにしました。
調査によると、この攻撃はサイバー脅威グループUNC1069によって開始されました。同グループは少なくとも2018年から活動しており、2023年以降はターゲットを従来の金融からWeb3分野に移しています。対象は暗号金融テクノロジー企業の幹部、ソフトウェア開発者、ベンチャーキャピタリストなどです。今回の事件は、業界の幹部のTelegramアカウントが乗っ取られたことに端を発し、攻撃者はその人物になりすましてターゲットに接触し、信頼を築いた後、偽のCalendlyビデオ会議招待を送信しました。
被害者がリンクをクリックすると、攻撃者が管理する偽のZoomドメインへ誘導されます。通話中、相手は別の暗号資産企業のCEOと見られる深層偽造動画を提示し、「音声の故障」を理由に、ターゲットに対してコンピュータ上で「トラブルシューティングコマンド」を実行させようと誘導します。これらのコマンドはmacOSやWindowsのシステム上で感染の連鎖を引き起こし、7種類以上のマルウェアを静かに展開します。
Mandiantは、これらのツールがKeychainの認証情報、ブラウザのCookie、ログイン情報、Telegramのセッション、ローカルの機密ファイルを窃取できることを確認しています。研究者は、攻撃者は一方で暗号資産の直接的な取得を狙い、もう一方で情報収集を行い、今後の詐欺の準備をしていると判断しています。1台の端末にこれほど多くのツールを展開することは、綿密に計画された標的型侵入の証拠です。
この事件は孤立した例ではありません。2025年には、類似のAI会議詐欺により3億ドル以上の損失が発生し、年間を通じて北朝鮮関連のサイバー活動によるデジタル資産の窃盗額は約20億2000万ドルに上り、前年同期比で51%増加しています。Chainalysisはまた、チェーン上のAIサービスを利用した詐欺グループの効率が従来の手法よりも著しく高いことを指摘しています。
深層偽造の敷居が引き下げられる中、暗号業界はかつてない安全保障上の課題に直面しています。専門家は、資金やシステム権限に関わるオンライン会議について、多重認証や端末の隔離を強化しなければ、次なる攻撃の突破口となる可能性が高いと警鐘を鳴らしています。
免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
シバイヌ:SHIB参加者のソーシャルメディアアカウントがハッキングされ、警告が発令されました - U.Today
Ragnarshibは、Vet Kusamaに属するハッキングされたアカウントについて、シバイヌコミュニティに警告しています。このアカウントは現在、詐欺師によって詐欺的なメッセージを送るために使用されています。ユーザーは、そのアカウントやリンクとやり取りしないように、回復されるまで注意してください。
UToday1時間前
IoTeX、ioTubeのセキュリティインシデント報告を発表:実際の損失は約440万ドルで、被害を受けたユーザーに全額補償を約束
IoTeXは報告書を発表し、3月6日のioTubeクロスチェーンブリッジ事件により約440万ドルの損失が生じたことを明らかにしました。盗まれた資産の99.5%は既に凍結されており、チームは被害者に対して100%の補償を約束しています。メインネットは既に運用を再開し、攻撃者のアドレスはブラックリストに登録されました。同時に、分散型ガバナンスとセキュリティ監査の推進も進められています。
GateNews4時間前
太子グループが台湾で洗 money 107億円!自ら開発した「OJBKウォレット」で闇取引と連携
台北地検署はカンボジアの「太子グループ」のマネーロンダリング事件を捜査し、62人と13社を起訴、洗浄金額は107億円に上り、資産価値55億円を差し押さえた。グループはUSDTと自社開発の「OJBKウォレット」を利用して国際的なマネーロンダリングを行い、犯罪収益を隠し、多国で現金を引き出していた。
区块客6時間前
HypurrFiはAave V3の初期バージョンにおいて丸め誤差の脆弱性が存在することを公開し、XAUT0とUBTCの市場での新規借入を停止しました。
HyperEVMの非托管レンディングプロトコルHypurrFiは、Aave V3の旧バージョンに「丸め誤差」脆弱性が存在することを公開しました。攻撃者は底層のトークンを抽出できる可能性があります。HypurrFiはユーザー資金の安全を保証し、影響を受けた市場の供給と借入操作を停止し、関係者と協力して安全性の問題に対処しています。
GateNews7時間前
AIエージェントがCloudflareの防御を突破、暗号化されたDeFiフロントエンドのセキュリティが再び試される
最近、自律型AIエージェントのOpenClawがScraplingライブラリを利用してCloudflareの防御を突破し、DeFiのセキュリティに関する懸念を引き起こしました。 このツールは合法的にコンテンツを取得できるものの、その潜在的なリスクにより、開発者は多層防御を構築し、従来の保護策への過度な依存を避ける必要があると警告しています。
GateNews7時間前
MONTRA代币团队“跑路”,市值瞬间蒸发80%,归咎伊朗征兵
暗号資産プロジェクトのMontra Financeは、開発チームがイランに徴兵されたため、プロジェクトを停止し、その結果、トークンの時価総額が80%急落しました。公式情報の欠如により投資者の疑念が高まり、一部の人々はこれを「逃亡詐欺」とみなしています。この事件は、地政学的な要因が暗号市場に与える影響を浮き彫りにしており、投資者は不透明なプロジェクトに対して警戒を怠らない必要があります。
GateNews7時間前