2026-02-11 10:23:56
朝鮮のハッカーがAIを用いた深層フェイクでZoomを騙し、暗号通貨会社が狙われる「ソーシャルエンジニアリング+トロイの木馬」のダブル攻撃を受ける
2月11日の報告によると、Google傘下のセキュリティチームであるMandiantは、北朝鮮と関係のあるハッカーグループが、ディープフェイク動画や偽のZoom通話を利用して暗号通貨業界に対し高度にカスタマイズされたソーシャルエンジニアリング攻撃を仕掛け、多数のマルウェアを仕込むことで資産やデータの窃取を行っていることを明らかにしました。
調査によると、この攻撃はサイバー脅威グループのUNC1069によって開始されました。このグループは少なくとも2018年から活動しており、2023年以降はターゲットを従来の金融からWeb3分野に移しています。対象には暗号金融テクノロジー企業の幹部、ソフトウェア開発者、ベンチャーキャピタリストなどが含まれます。今回の事件は、業界の幹部のTelegramアカウントが乗っ取られたことに端を発し、攻撃者はその人物になりすましてターゲットに接触し、信頼を築いた後、偽のCalendlyビデオ会議招待を送信しました。