北朝鮮グループWaterPlum、偽の暗号資産求人で3万台のデバイスに感染
暗号資産、AI、NFT企業の採用担当者を装った北朝鮮関連のサイバーグループが、100カ国以上で少なくとも3万台のデバイスに感染させ、暗号資産1,070万ドルを窃取したとCointelegraphが報じた。
Disclaimer: ニュースコンテンツは公開されているニュースソースに基づき、情報提供のみを目的として提供されています。投資助言を構成するものではありません。
暗号資産、AI、NFT企業の採用担当者を装った北朝鮮関連のサイバーグループが、100カ国以上で少なくとも3万台のデバイスに感染させ、暗号資産1,070万ドルを窃取したとCointelegraphが報じた。
Disclaimer: ニュースコンテンツは公開されているニュースソースに基づき、情報提供のみを目的として提供されています。投資助言を構成するものではありません。

Cointelegraphによると、WaterPlumとして追跡されている北朝鮮のサイバーグループは、暗号資産、人工知能、NFT企業での求人を提供する採用担当者を装った。このキャンペーンはソフトウェア開発者を標的にし、雇用の約束を利用してマルウェアを彼らのマシンに送り込んだ。少なくとも3万台のデバイスが感染し、作戦は100カ国以上に広がった。同グループは暗号資産1,070万ドルを窃取したと報じられている。信頼できる職業上の文脈——求人オファー——と悪意のあるコードの組み合わせが、この作戦をこれほど広範な被害者に到達させた所以要因である。
開発者は、そのワークステーションがコードリポジトリ、クラウドインフラ、そして暗号資産セクターではウォレットや秘密鍵の認証情報をしばしば保持しているため、魅力的な標的である。したがって、1台のノートPCが侵害されるだけで、攻撃者はデバイス自体よりもはるかに価値のあるシステムや資金にアクセスできる。暗号資産、AI、NFT企業の選択は、これらの業界における技術スタッフとデジタル資産の集中を反映している。その結果、開発者に対する採用をテーマにした攻撃は、直接的な金銭的窃取と企業ネットワークへの長期的アクセスの両方をもたらす可能性がある。これは、ブロックチェーン分析企業や政府による公的な帰属で暗号資産関連の窃取と繰り返し関連付けられてきた、北朝鮮関連作戦のより広いパターンと一致する。
100カ国以上で3万台を超える感染デバイスは、狭く標的化されたものではなく、自動化された広範なキャンペーンを示している。このような量が重要であるのは、侵害された各マシンがさらなるフィッシング、認証情報の収集、または雇用主のネットワークへの足がかりとして使用され得るためである。国境を越えた性質は、被害者、インフラ、攻撃者が異なる管轄区域にいる可能性があるため、法執行を複雑にする。キャンペーンで名前が挙げられた暗号資産、AI、NFT企業にとっての実務的リスクは、報告された1,070万ドルの窃取だけでなく、内部システムの露出でもある。広範な広がりは、オペレーターが単一の高価値被害者ではなく、量を求めていたことを示唆している。
1,070万ドルという数字は、伝統的な銀行の仲介なしに国境を越えて迅速に転送できる暗号資産を攻撃者が好むことを反映している。電信送金とは異なり、暗号資産取引は一度確認されると容易に取り消すことができず、被害者が資金を回収する能力を低下させる。この特性により、暗号資産関連の窃取は、公開報告によれば北朝鮮関連作戦の持続的な特徴となっている。盗まれた資金は通常、複数のウォレットを経由し、多くの場合、その出所を不明瞭にするためにミキシングや取引所サービスを通じて移動される。標的にされた企業にとって、損失は財務的かつ評判上のものである。なぜなら、デジタル形式で保有される企業または顧客の資産が関与しているからである。
このキャンペーンは、候補者が文書を開いたり、コードサンプルを実行したり、ビデオ通話に参加したりすることが期待されるため、採用チャネルが攻撃者にとって信頼できる侵入点であり続けることを示している。暗号資産、AI、NFT企業のセキュリティチームは、一方的な採用担当者からの連絡を潜在的な脅威ベクターとして扱う必要があるかもしれない。特に、ファイルやリンクとして送信される技術評価を伴う場合はなおさらである。採用担当者の身元確認、テスト環境の隔離、開発者エンドポイントの監視は、この種の攻撃に対処する標準的な緩和策である。オペレーターが100カ国以上に広がっているため、どの単一の地域や企業規模も標的セットの外にあると想定すべきではない。このインシデントはまた、ネットワークアクセス自体が資産であるため、侵害のコストが盗まれた暗号資産の価値をはるかに超える可能性があることを強調している。
WaterPlumは、このキャンペーンを実行したとされる北朝鮮関連のサイバーグループに対してセキュリティ研究者が使用する名称である。Cointelegraphによると、同グループは暗号資産、AI、NFT企業の採用担当者を装って開発者を標的にした。同グループは少なくとも3万台のデバイスに感染させ、暗号資産1,070万ドルを窃取したと非難されている。
攻撃者は暗号資産、AI、NFT企業での求人を提供する採用担当者を装い、そのメッセージを技術系専門家にとって信憑性のあるものにした。求人に応じた開発者は、デバイスに感染するマルウェアにさらされた。この手法は、求職者が添付ファイルを開いたり、リンクをたどったり、採用プロセスの一環としてコードを実行したりする日常的な行動に依存している。
これらのセクターは多数の開発者を雇用し、遠隔で転送・窃取可能なデジタル資産を扱っている。特に暗号資産は、一度確認されると取引の取り消しが困難であるため魅力的である。開発者を標的にすることで、攻撃者は資金だけでなく、コードリポジトリ、クラウド認証情報、内部システムへのアクセスも得られる。
報告によると、このキャンペーンは100カ国以上で少なくとも3万台のデバイスに感染させた。攻撃者は暗号資産1,070万ドルを窃取した。地理的な広がりの大きさは、この作戦が単一の標的型窃取ではなく、量を目的として設計されたことを示唆している。
企業は採用担当者の身元を確認し、企業のマシンで信頼できないコードを実行しないようにし、技術テストには隔離された環境を使用することができる。開発者のエンドポイントを監視し、ウォレットやリポジトリへのアクセスを制限することも、1台のノートPCが侵害された場合の影響を軽減する。この攻撃は一般的な業務プロセスを利用しているため、採用チームの意識は技術的対策と同じくらい重要である。
キャンペーンの内容
なぜ開発者が高価値の標的になるのか
規模と地理的広がり
窃取における暗号資産の役割
このインシデントが雇用主とセキュリティチームに示すこと
本記事は公開されているニュースソースを基に書き換えられ、さらにAIによって処理されたものです。情報提供のみを目的としており、投資助言を構成するものではありません — 正式な内容については元の情報源を参照してください。
偽の採用担当者が直接標的にしたため、個人開発者が最初の接触点であった。侵害された個人デバイスが仕事に使用されている場合、雇用主のシステムへの侵入経路になり得る。そのため、個人とその雇用主の両方が、一方的な求人オファーに注意を払う必要がある。