北朝鮮系ハッカー、偽装ビデオ通話で4億ドル超を窃盗する大規模詐欺キャンペーン

詐欺の概要

米連邦捜査局（FBI）が2024年1月12日に発表したアラートによると、北朝鮮政府のサイバー犯罪部門に関連するグループが「FaceStealer」と名付けられた大規模な詐欺キャンペーンを実施しています。この作戦では、人工知能（AI）と非合法な録音を悪用し、暗号資産・Web3・技術業界の専門家を欺いています。過去18ヶ月間で4億ドル（約225億円）以上の暗号資産が盗まれました。

手口の詳細

第1段階：アカウント乗っ取り

サイバー犯罪者はまず、過去の被害者のメッセージングアプリケーションやソーシャルメディアアカウントへの侵入を試みます。これらの正規アカウントを乗っ取ると、より多くの新しいターゲットにコンタクトを取ることが可能になります。

第2段階：偽装ビデオ通話

乗っ取ったアカウントから、ZoomやMicrosoft Teamsなどの正規ツールに見せかけた偽のプラットフォームへのリンクが送信されます。被害者が通話に参加すると、AIにより生成された、または事前に録画された他者の映像により、参加者は信頼できる人物だと思い込まされます。

第3段階：マルウェアのインストール

通話中、犯人は「音声が聞こえない」「接続が不安定」などの技術的な問題があると主張し、コンピュータのターミナルで実行するコマンドのリンクや指示を提供します。急ぎの状況を演出されて従うと、被害者はマルウェアをインストールしてしまい、アクセス認証情報、秘密鍵、デジタル資産が盗まれます。

開発者を狙った追加の脅威

このグループは、暗号資産の直接的な窃盗だけでなく、ソフトウェア開発者やコードリポジトリの維持者も標的にしています。目的は悪意あるコードをソフトウェアサプライチェーンに挿入し、全世界の膨大なユーザーに影響を与えることです。

偽の採用面接や技術課題を通じて、エンジニアに侵害されたコードリポジトリのクローンを作成させ、オープンソースプラットフォームを経由して大規模な攻撃を実行します。

見分け方

• 不意の連絡：知人と名乗る人物からの唐突なビデオ通話の申し出
• 設定の不自然さ：背景やカメラの映像に不自然なちらつきやズレがないか確認
• 技術的な問題の演出：通話途中での「音声の問題」や「接続不良」の報告
• 実行要求：コンピュータのターミナルで不明なコマンドを実行するよう促される
• 文脈の欠如：会話の流れが不自然、業務上の文脈が薄い

防止策

個人向け

• 信頼できない相手からのリンクをクリックしない
• ビデオ通話でも本人確認を別途の手段で行う
• ターミナルやコマンドラインで不明な指示を実行しない
• 定期的なパスワード変更と二段階認証の有効化
• ソフトウェアのアップデートを常に最新に保つ

開発者・セキュリティ担当者向け

• 未知のコードリポジトリをローカルマシンでそのまま実行しない
• 分離された仮想マシン環境での検証を徹底
• ソフトウェアサプライチェーン全体のセキュリティレビューを強化
• 採用面接でのテクニカルタスク送信時に、正規プロセスの確認を実施

相談窓口

侵入や詐欺が疑われる場合は、直ちに以下の対応を取ってください：

• 各国の法執行機関への報告（FBI、国家警察等）
• 社内のセキュリティチームへの通知
• 暗号資産交換所への通知（資産の凍結依頼）
• アクティブなセッションの即時終了
• すべてのアクセス認証情報の直ちなる変更
• 暗号資産のコールドウォレット（インターネット非接続）への移動