2月11日、Google傘下のセキュリティチームMandiantは、北朝鮮に関連するハッカー組織が深層偽造動画や偽のZoom通話を利用し、暗号資産業界に対して高度にカスタマイズされた社会工学攻撃を仕掛け、多様なマルウェアを埋め込むことで資産とデータの窃取を行っていることを明らかにしました。
調査によると、この攻撃はサイバー脅威グループUNC1069によって開始されました。同グループは少なくとも2018年から活動しており、2023年以降はターゲットを従来の金融からWeb3分野に移しています。対象は暗号金融テクノロジー企業の幹部、ソフトウェア開発者、ベンチャーキャピタリストなどです。今回の事件は、業界の幹部のTelegramアカウントが乗っ取られたことに端を発し、攻撃者はその人物になりすましてターゲットに接触し、信頼を築いた後、偽のCalendlyビデオ会議招待を送信しました。
被害者がリンクをクリックすると、攻撃者が管理する偽のZoomドメインへ誘導されます。通話中、相手は別の暗号資産企業のCEOと見られる深層偽造動画を提示し、「音声の故障」を理由に、ターゲットに対してコンピュータ上で「トラブルシューティングコマンド」を実行させようと誘導します。これらのコマンドはmacOSやWindowsのシステム上で感染の連鎖を引き起こし、7種類以上のマルウェアを静かに展開します。
Mandiantは、これらのツールがKeychainの認証情報、ブラウザのCookie、ログイン情報、Telegramのセッション、ローカルの機密ファイルを窃取できることを確認しています。研究者は、攻撃者は一方で暗号資産の直接的な取得を狙い、もう一方で情報収集を行い、今後の詐欺の準備をしていると判断しています。1台の端末にこれほど多くのツールを展開することは、綿密に計画された標的型侵入の証拠です。
この事件は孤立した例ではありません。2025年には、類似のAI会議詐欺により3億ドル以上の損失が発生し、年間を通じて北朝鮮関連のサイバー活動によるデジタル資産の窃盗額は約20億2000万ドルに上り、前年同期比で51%増加しています。Chainalysisはまた、チェーン上のAIサービスを利用した詐欺グループの効率が従来の手法よりも著しく高いことを指摘しています。
深層偽造の敷居が引き下げられる中、暗号業界はかつてない安全保障上の課題に直面しています。専門家は、資金やシステム権限に関わるオンライン会議について、多重認証や端末の隔離を強化しなければ、次なる攻撃の突破口となる可能性が高いと警鐘を鳴らしています。
免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
金融機関は、銀行業界が2008年に似た危機のリスクに直面する可能性があると警告している
Gate Newsの報道によると、3月19日にある機関が警告を発し、銀行業界が2008年の金融危機と同様のリスクに直面する可能性があると指摘しました。警告では、一部の銀行が暗号資産に関連するリスクエクスポージャーをバランスシート外に移転しており、この行為がシステムリスクの蓄積を引き起こす可能性があると述べています。2008年の金融危機の際、金融機関の表外資産やデリバティブのリスクエクスポージャーは危機の重要な要因の一つでした。現時点では、警告を出した具体的な機関名や関連データの詳細は公開されていません。
GateNews43分前
USDTを1321万ドル保有するアドレスが凍結されました
Gate News Alert: On March 19, a cryptocurrency address holding 13,215,713 USDT (approximately $13.2165 million) was frozen. The specific reason for this large-scale fund freeze has not yet been disclosed. This incident has once again drawn market attention to the security of cryptocurrency assets and regulatory actions.
GateNews1時間前
ある CEX Commerce のページでユーザーに助記詞の入力を求めており、セキュリティ研究者は深刻な安全上のリスクが存在することを警告しています
あるCEXのサブドメインページがユーザーにウォレットの助記詞を入力させるよう要求し、セキュリティ研究者の関心を引きました。専門家は、関連するヘルプドキュメントがすでに削除されており、このページが悪意のある攻撃に悪用される可能性があると警告しています。
GateNews5時間前
Immunefiレポート:ハッカー攻撃を受けたトークンの価格は平均61%下落し、83.9%は依然として低水準にある
Immunefiの最新セキュリティレポートによると、2021年から2025年にかけて暗号通貨を狙ったハッキング事件が頻発し、損失は少数の大規模事件に集中しています。191件の攻撃により総額46.7億ドルの損失が発生し、そのうち中央集権型取引所の損失が55%を占めています。攻撃後、82のトークンの中央値の価格は61%下落し、83.9%が攻撃日当時の水準を下回る価格となっています。これらの継続的な影響には、価格の下落やユーザーの信頼喪失が含まれます。
GateNews6時間前
ザリガニ OpenClaw が「ハッカーの現金自動預け払い機」として爆発的に話題に!公式ウェブサイトがピクセルレベルで複製され、Web3ウォレットから資金が盗まれる事態に
オープンソースAIプロジェクトのOpenClawはハッカーの標的となっており、最近、GitHubのマーク機能を利用した大量のフィッシング活動が開発者に向けて行われ、偽のトークン受取メッセージを拡散しています。これにより、ユーザーをクリックさせてウォレットを奪おうとしています。創設者はこの行為が詐欺であると警告する声明を出し、OpenClawはトークンのプロモーションを行っていません。さらに、偽のインストールパッケージや悪意のあるプラグインなど、複数の攻撃の脅威も存在します。専門家は開発者に対し警戒を強め、不明な出所のプラグインのテストを避けるよう注意を促しています。
動區BlockTempo6時間前
Galaxy:量子計算はビットコインに対して実質的な脅威だが緊急の危機ではなく、約700万BTCが長期的に曝露された状態にある
Galaxy Digital の研究責任者である Alex Thorn 氏は、量子コンピューティングはビットコインに対して脅威となる可能性があるが、現時点では差し迫った問題ではなく、投資家が慌てる必要はないと指摘している。約 700 万枚の BTC が長期的なリスクにさらされているものの、現有の量子コンピュータの能力では解読できず、開発者たちはすでにさまざまな対策案を提案している。
GateNews8時間前