2月11日、Google傘下のセキュリティチームMandiantは、北朝鮮に関連するハッカー組織が深層偽造動画や偽のZoom通話を利用し、暗号資産業界に対して高度にカスタマイズされた社会工学攻撃を仕掛け、多様なマルウェアを埋め込むことで資産とデータの窃取を行っていることを明らかにしました。
調査によると、この攻撃はサイバー脅威グループUNC1069によって開始されました。同グループは少なくとも2018年から活動しており、2023年以降はターゲットを従来の金融からWeb3分野に移しています。対象は暗号金融テクノロジー企業の幹部、ソフトウェア開発者、ベンチャーキャピタリストなどです。今回の事件は、業界の幹部のTelegramアカウントが乗っ取られたことに端を発し、攻撃者はその人物になりすましてターゲットに接触し、信頼を築いた後、偽のCalendlyビデオ会議招待を送信しました。
被害者がリンクをクリックすると、攻撃者が管理する偽のZoomドメインへ誘導されます。通話中、相手は別の暗号資産企業のCEOと見られる深層偽造動画を提示し、「音声の故障」を理由に、ターゲットに対してコンピュータ上で「トラブルシューティングコマンド」を実行させようと誘導します。これらのコマンドはmacOSやWindowsのシステム上で感染の連鎖を引き起こし、7種類以上のマルウェアを静かに展開します。
Mandiantは、これらのツールがKeychainの認証情報、ブラウザのCookie、ログイン情報、Telegramのセッション、ローカルの機密ファイルを窃取できることを確認しています。研究者は、攻撃者は一方で暗号資産の直接的な取得を狙い、もう一方で情報収集を行い、今後の詐欺の準備をしていると判断しています。1台の端末にこれほど多くのツールを展開することは、綿密に計画された標的型侵入の証拠です。
この事件は孤立した例ではありません。2025年には、類似のAI会議詐欺により3億ドル以上の損失が発生し、年間を通じて北朝鮮関連のサイバー活動によるデジタル資産の窃盗額は約20億2000万ドルに上り、前年同期比で51%増加しています。Chainalysisはまた、チェーン上のAIサービスを利用した詐欺グループの効率が従来の手法よりも著しく高いことを指摘しています。
深層偽造の敷居が引き下げられる中、暗号業界はかつてない安全保障上の課題に直面しています。専門家は、資金やシステム権限に関わるオンライン会議について、多重認証や端末の隔離を強化しなければ、次なる攻撃の突破口となる可能性が高いと警鐘を鳴らしています。
免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
$80Mのエクスプロイト後にBurns 46M USRを解決し、大規模な回復推進の中で不正な供給を一掃
主なポイント:
Resolvは約4600万USR(57%)の不正供給をブラックリストに登録しました。
ハッカー関連のウォレットはUSRを転送またはスワップすることができません。
一つの対策として、悪用の影響を制限するために契約のアップグレードを調整の努力とともに行っています。
最近の出来事の後、
CryptoNinjas4時間前
サークル、500のカジノに紐づくウォレットのKYTフリーズを解除
暗号通貨の分野では、ブロックチェーン調査者ZachXBTがCircleに関する新たな更新を発表した後、再び管理と透明性について議論が行われています。
同社は、500 Casinoおよび「Whale」として知られるユーザーに関連する2つのUSDCウォレットのロックを解除しました。
これらのウォレットは合計で33万ドル以上を保有していました。
この動きは
Coinfomania5時間前
夫が妻の2千枚以上のビットコインを盗んだ!裁判官:原告の勝訴確率は非常に高い
イギリス高等法院は最近、ビットコインの窃盗事件を審理しました。原告のPing Fai Yuenは、別居中の妻Fun Yung Liが隠しカメラを使って自分のハードウェアウォレットからビットコインを盗んだと主張しています。盗まれたビットコインの価値は約1.76億ドルです。録音や捜索証拠が原告の主張を支持しており、裁判所は資産凍結命令を維持する判決を下しましたが、一部の請求は却下されました。裁判官は原告の勝訴の可能性が非常に高いと考え、早急に公判を開くことを勧めました。
区块客5時間前
AIによるプログラムの不具合!超商即期品App「惜食獵人」がセキュリティ問題を引き起こし、家庭のGPSが全裸で暴露される。
最近リリースされた「惜食獵人」アプリは、セキュリティ問題から注目を集めています。
ユーザーのGPSデータが漏洩し、APIの認可にも疑問が持たれています。
また、アマゾンはシステム障害と財務損失に見舞われ、AIに過度に依存するリスクが浮き彫りになっています。
専門家は、安全性と正確性を確保するために、人間のチェックを強化するよう呼びかけています。
CryptoCity6時間前
Rippleの幹部が緊急に否定:存在しない「秘密のXRP契約」、SNSの誤情報が再び波紋を呼ぶ
「秘密XRP合约」の噂は2026年に急速に広まり、Rippleの最高技術責任者であるDavid Schwartzはこれを公に否定し、いかなる事前分配プロトコルも確認したことがないと強調しました。この事件はソーシャルプラットフォーム上の誤解を招く投稿に起因し、市場の関心を引き起こし、暗号情報の伝播における問題を浮き彫りにし、投資家に対して敏感な情報に直面した際には情報源を確認する必要があることを警告しています。
GateNews6時間前
ベトナム警察は数十億ドルの暗号通貨詐欺事件を捜査し、ブロックチェーン業者のエリック・ヴォンを含む7人を逮捕しました。
ベトナム警察は、規模の大きい暗号資産(仮想通貨)詐欺事件を摘発し、商人のEric Vuongおよびその共犯者6名を逮捕した。被害額は数十億ドルにのぼる。このグループは虚偽のプラットフォーム「ONUS」を通じてユーザーに偽のコインを販売しており、警察は140人超を事情聴取している。
GateNews8時間前