2月11日、Google傘下のセキュリティチームMandiantは、北朝鮮に関連するハッカー組織が深層偽造動画や偽のZoom通話を利用し、暗号資産業界に対して高度にカスタマイズされた社会工学攻撃を仕掛け、多様なマルウェアを埋め込むことで資産とデータの窃取を行っていることを明らかにしました。
調査によると、この攻撃はサイバー脅威グループUNC1069によって開始されました。同グループは少なくとも2018年から活動しており、2023年以降はターゲットを従来の金融からWeb3分野に移しています。対象は暗号金融テクノロジー企業の幹部、ソフトウェア開発者、ベンチャーキャピタリストなどです。今回の事件は、業界の幹部のTelegramアカウントが乗っ取られたことに端を発し、攻撃者はその人物になりすましてターゲットに接触し、信頼を築いた後、偽のCalendlyビデオ会議招待を送信しました。
被害者がリンクをクリックすると、攻撃者が管理する偽のZoomドメインへ誘導されます。通話中、相手は別の暗号資産企業のCEOと見られる深層偽造動画を提示し、「音声の故障」を理由に、ターゲットに対してコンピュータ上で「トラブルシューティングコマンド」を実行させようと誘導します。これらのコマンドはmacOSやWindowsのシステム上で感染の連鎖を引き起こし、7種類以上のマルウェアを静かに展開します。
Mandiantは、これらのツールがKeychainの認証情報、ブラウザのCookie、ログイン情報、Telegramのセッション、ローカルの機密ファイルを窃取できることを確認しています。研究者は、攻撃者は一方で暗号資産の直接的な取得を狙い、もう一方で情報収集を行い、今後の詐欺の準備をしていると判断しています。1台の端末にこれほど多くのツールを展開することは、綿密に計画された標的型侵入の証拠です。
この事件は孤立した例ではありません。2025年には、類似のAI会議詐欺により3億ドル以上の損失が発生し、年間を通じて北朝鮮関連のサイバー活動によるデジタル資産の窃盗額は約20億2000万ドルに上り、前年同期比で51％増加しています。Chainalysisはまた、チェーン上のAIサービスを利用した詐欺グループの効率が従来の手法よりも著しく高いことを指摘しています。
深層偽造の敷居が引き下げられる中、暗号業界はかつてない安全保障上の課題に直面しています。専門家は、資金やシステム権限に関わるオンライン会議について、多重認証や端末の隔離を強化しなければ、次なる攻撃の突破口となる可能性が高いと警鐘を鳴らしています。
免責事項：このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
テザー、犯罪活動に関連する42億ドルのUSDTを凍結
テザーは、違法活動に関連する約42億ドルのUSDTを凍結し、暗号犯罪と戦う姿勢を示しています。この措置は、USDTの市場を不安定にしていないことから、コンプライアンスを強調し、ステーブルコインに対するユーザーの信頼を高めています。
Coinfomania1時間前
アクシオムの従業員、インサイダー取引のためにダッシュボードを悪用したとされる
Axiom Exchangeに対する告発により、Broox Bauerが内部ダッシュボードを悪用してインサイダー取引スキームのためにプライベートウォレットを追跡し、高取引量のトレーダーをターゲットにしていたことが明らかになった。アクセス制御の欠如は重大なセキュリティ上の懸念を引き起こし、調査の要請が高まっている。
CryptoFrontNews4時間前
元Mt. Gox CEOがハードフォークを提案、2011年の盗難から52億ドル相当のビットコインを回収
マーク・カルペレス、破産した暗号通貨取引所Mt. Goxの元CEOは、2011年のハッキング事件に関連する「冬眠」アドレスから約79.956 BTC（現在の価格で52億ドル以上）を回収するために、ビットコインのハードフォークを実施する提案を発表しました。
提案は
TapChiBitcoin5時間前
ミネソタ州が模倣暗号通貨自動販売機の禁止を検討する立法を議論
ミネソタ州は山寨暗号通貨自動販売機詐欺の問題に直面しており、執法当局はこの設備の禁止を立法で提案しています。一方、暗号業界は規制の強化を主張しています。山寨機は特に低所得の高齢者をターゲットにしており、多くの被害者が深刻な損失を被っています。関連法はすでに成立していますが、その効果は限定的であり、議論の中で各方面は詐欺を防ぐ方法について意見が分かれています。
ChainNewsAbmedia6時間前
OpenAIは従業員の解雇を、Polymarket内でのインサイダー取引の疑いと関連付けている！Unusual Whalesは77件の疑わしい取引をマークした
OpenAIは、従業員が業務中の非公開情報を利用して市場予測プラットフォームでインサイダー取引を行ったとして、1名を解雇しました。オンチェーン分析プラットフォームの報告によると、77件の疑わしい取引が特定されており、OpenAIの内部情報が関与しています。予測市場におけるインサイダー取引の問題は引き続き注目を集めており、テクノロジー業界内での情報の利用が新たな課題となっています。
動區BlockTempo7時間前
テザー、違法活動に関連し42億ドルのUSDTを凍結
テザーは違法活動に関連する約42億ドルのUSDTを凍結し、そのうち今年だけで35億ドルを凍結しました。また、米国司法省と協力して、大規模な暗号詐欺に関連する$61 百万ドルを凍結しました。USDTの流通供給量は$180 十億ドルを超え、最大のステーブルコインとしての地位を強化しています。テザーは法執行機関の要請に応じてリモートでトークンを凍結し、調査支援や金融犯罪の抑制に役立てることができます。
TapChiBitcoin8時間前
