北朝鮮系ハッカー、偽のビデオ会議悪用し資産家の暗号資産ウォレット標的

北朝鮮系のハッカー集団が偽のビデオ会議に誘導し、資産家の暗号資産ウォレットの侵害を試みていたことが分かった。

7月27日にクリプトポリタンが伝えたところによると、セキュリティ企業ジャンプセックは最近の報告書で、北朝鮮系ハッカー集団「ブルーノロフ」が偽のズームやマイクロソフト・チームズの会議に被害者を誘導し、ブラウザー内の暗号資産ウォレットを検知していると明らかにした。

被害者が偽のビデオ会議ページに接続すると、ブルーノロフはイーサリアム（ETH）系ウォレットのメタマスクや、ソラナ（SOL）系ウォレットの導入有無を確認していたという。その後、確認した暗号資産ウォレットの情報をハッカー側に送信する仕組みとされる。

さらに、収集した情報を基に資産額の大きい標的を選別し、絞り込んだ相手にマルウエアを流布していたことも分かった。被害者には「マイクが作動しない」とのメッセージが表示され、偽ソフトのインストールを案内された。案内に従ってインストールファイルをダウンロードすると、マルウエアに感染する。

特にブルーノロフは、被害者の知人のテレグラムやリンクトインなどのSNSアカウントを乗っ取ったうえで、偽のビデオ会議に招待する手法を使っているという。

ジャンプセックは、ブルーノロフがこうした手口で暗号資産業界の関係者や投資家を継続的に狙っているとして、厳重な注意を呼びかけた。別のセキュリティ企業アークティックウルフによると、今回の攻撃による被害者はこれまでに20カ国超で100人を上回ると推計される。