北朝鮮が支援するハッカー、偽のビデオ通話使い4億ドル相当の暗号資産盗む

FBIは、北朝鮮のハッカーが秘密裏に録画した900件の動画のうち、一部を黒塗りした状態で公開した

FBIは、北朝鮮のハッカーが秘密裏に録画した900件の被害者動画のうち、一部を黒塗りした例を公開した

米連邦捜査局（FBI）は12日、北朝鮮の支援を受けたハッカー集団が、偽のビデオ通話を使って人々の個人情報を盗み出し、4億ドル以上の暗号資産（仮想通貨）を盗み出したと発表した。

FBIによると、過去18カ月間で900人以上が、同局が「フェイス・スティーラー（顔泥棒）」と呼んでいるこの詐欺の被害に遭っている。

FBIのサイバー部門責任者であるブレット・レザーマン氏は、「北朝鮮政権は、大規模な仮想通貨の窃盗による収益を、違法な兵器開発計画の資金源としており、近年では数十億ドルを盗み出している」と述べた。

10月には、仮想通貨取引大手バイナンスに大規模なハッキングが仕掛けられ、63億ドル（約1兆円）相当のデジタル資産が盗まれた。バイナンスは先に、ハッカーは偽の採用面接を仕組んでこの盗難を行ったと発表した。

アメリカの法執行機関は、史上最大規模のハッキング事件とされる今回のサイバー攻撃について、北朝鮮と関係のある行為者によるものだと断定している。北朝鮮はこの主張を否定している。

米当局によると、最新の詐欺手口である「フェイス・スティーラー」は、暗号通貨やWeb3（ブロックチェーン技術を使った分散型インターネット）といった分野で働く人々、特にオープンソースソフトウェアの開発や保守に携わる人々を「積極的に標的にしている」という。

FBIと米司法省によると、ハッカーたちは偽の、あるいは第三者から乗っ取ったソーシャルメディアアカウントを使い、標的の人物を「Zoom」や米マイクロソフト（MS）の「Teams」、米グーグルの「Meet」といったウェブ会議サービスの「偽物バージョン」に呼び出す。

次にハッカーたちは、標的の知り合いで過去にこの詐欺の餌食になった人物の録画済み映像を再生し、正規の通話を装う。ただし、音声に不具合があるように見せかける。

すると、標的のウェブ会議画面に、リンクをクリックして音声を「修正」するよう促すメッセージが表示される。この「修正」によって標的の端末にマルウェアがダウンロードされ、ハッカーは連絡先リストやアプリにアクセスできるようになり、さらに多くの人々が潜在的な標的となる。

米当局によると、ハッカーたちは標的との通話を密かに録音し、その録音を新たな標的をだますための材料として利用していたという。

FBIは「フェイス・スティーラー」を、「最も経験豊富で、技術やセキュリティーへの造詣が深いコンピューターユーザーでさえも欺くことができる、非常に効果的なソーシャルエンジニアリングの手法」だと評している。

FBIロサンゼルス支局のパトリック・グランディ副局長は12日の声明で、「これは、普遍的なビデオ会議プラットフォームに対して私たちが抱いている信頼と、私たちが大切にしている個人的な人間関係を悪用するものだ」と述べた。

「自分がその被害に遭うかもしれない状況を想像できないなら、あなたは十分に創造的に考えていないということだ」

（英語記事 North Korean hackers used fake video calls in $400m crypto hack, says FBI）

本文の著作権はBBC日本語にあります。