北朝鮮は昨年6億5,900万ドルの暗号資産を盗んだと米国が発表

米国、日本、韓国は、 北朝鮮に対して警告を発した 暗号通貨業界を積極的かつ積極的にターゲットにしている脅威アクター。両国は共同勧告の中で、朝鮮民主主義人民共和国（DPRK）と連携する脅威集団が仮想通貨を盗む多数のサイバー犯罪キャンペーンを継続していると述べた。 2009年以来世界中でサイバー攻撃を展開していると米国が考えているハッカー集団「Lazarus」を含むこれらの悪者たちは、「取引所、デジタル資産管理者、個人ユーザー」を標的にしている。そしてどうやら、彼らは2024年だけで6億5,900万ドルの暗号資産を盗んだようです。

各国によると、北朝鮮のハッカーらは「巧妙に偽装したソーシャルエンジニアリング攻撃」を利用して標的のシステムに侵入しているという。また、攻撃者らがフリーランスのIT職員を装い、民間部門が所有するシステムにアクセスできる可能性があると警告した。 2022 年に遡ると、米国 発行されたガイドライン 北朝鮮からの潜在的な労働者を特定する方法について。通常、複数の IP アドレスからログインする方法、中華人民共和国に拠点を置く口座に送金する方法、暗号通貨による支払いを要求する方法、背景情報と一致しない場合、連絡がつかない場合など。時には営業時間内に。

攻撃者が侵入すると、通常はキーロガーやリモート アクセス ツールなどのマルウェアを導入し、ログイン認証情報を盗み、最終的には管理および販売できる仮想通貨を盗み出します。盗まれた資金の行き先について：国連は2022年に報告書を発表し、北朝鮮が連携する脅威アクターによって盗まれた資金をミサイル計画に使用しているという調査団の発見を明らかにした。 「我が国三国政府は、北朝鮮による違法な大量破壊兵器や弾道ミサイル計画のための違法収入を阻止するという最終目標に向けて、北朝鮮による民間産業を含む窃盗を防止し、盗まれた資金を回収するために協力して努力している」と日米両国は述べた。と韓国は言いました。