北朝鮮ハッカー、偽Zoom通話で3億ドル超窃取

北朝鮮のハッカーが偽Zoom通話で暗号資産ユーザーから3億ドル超を盗難。マルウェアで秘密鍵やパスワードを奪取。被害者は即時資産保護を推奨。

北朝鮮のハッカーが、偽のZoomやMicrosoft Teamsミーティングを利用した高度なフィッシングキャンペーンを展開し、暗号資産ユーザーを標的にしています。攻撃は、信頼できる連絡先を装ったTelegramアカウントからのメッセージで始まり、ビデオ通話への招待へと誘導されます。通話中、ハッカーは実際のビデオ録画を使って正当性を装い、技術的な問題を偽装して被害者に「パッチ」やアップデートのダウンロードを促しますが、これは実際にはマルウェアです。このマルウェアにより、ハッカーは被害者のデバイスへリモートアクセスし、秘密鍵やパスワードを盗み、ウォレットから暗号資産を引き出します。これらの詐欺による被害額は3億ドルを超え、攻撃者はさらにTelegramアカウントを乗っ取り、他の被害者も狙っています。セキュリティ専門家は、被害を受けた場合は直ちにインターネットから切断し、新しいウォレットへの資産移動、全パスワードの変更、二要素認証の有効化、デバイスの完全メモリ消去を推奨しています。このキャンペーンは、デジタルコミュニケーションにおけるリスクの増大と、暗号資産分野での警戒と強固なセキュリティ対策の重要性を浮き彫りにしています。