FBI、北朝鮮ハッカーが18カ月で4億ドル超の暗号資産を窃取と発表

FBIは木曜日、北朝鮮のハッカーが「FaceStealer」と呼ばれるソーシャルエンジニアリングの手口を使い、過去18カ月に暗号資産4億ドル超を盗んだと発表した。FBIのサイバー部門によると、この手口は偽装したビデオ会議プラットフォームや、秘密裏に録画したウェブカメラ映像、コンピューターへの侵入を通じて、暗号資産関連の従業員を標的にする。FBIは、この手口を支えるクラウドインフラを妨害したと発表した。また、捜査当局が世界各地の被害者のウェブカメラ録画映像900件超を特定し、押収したと明らかにした。

FBIは、FaceStealerの背後にいるハッカーを、UNC1069としても知られる「Sapphire Sleet」と特定した。ロイター通信は、この集団は暗号資産交換業者バイナンスへの最近の63億ドル規模の攻撃に関与したとされる北朝鮮のハッカーとは別だと報じた。

FBIは、バイナンスへの攻撃は北朝鮮によるものだとしていた。北朝鮮は今月のより早い時期に関与を否定した。北朝鮮の金正恩最高指導者の妹で、影響力を持つ金与正氏は、非難を「陳腐な挑発」と評した。金与正氏は、米国が国際社会に北朝鮮への誤解を広げるため、国際的なサイバー犯罪事件と北朝鮮を繰り返し、無差別に結び付けていると非難した。

バイナンスへの攻撃を受け、同社はすべての入金と出金を停止した。また、他の暗号資産企業も資産約30億ドルを凍結した。ブロックチェーン分析会社のTRM LabsとChainalysisは以前、北朝鮮を拠点とするサイバー犯罪集団「TraderTraitor」が攻撃に関与したとみられると述べていた。バイナンスはその後、この侵入は悪意あるソフトウエアのダウンロードや偽の採用面接など、複数段階を含む高度な攻撃だったと述べた。