米司法省、4億ドル規模の暗号資産を盗んだ北朝鮮の偽ビデオ通話詐欺を妨害

米司法省は木曜日、過去18か月間で4億ドル超の暗号資産を窃取した北朝鮮によるビデオ通話なりすましキャンペーンに使用されていたクラウドインフラを押収したと発表した。

FBIがFaceStealerと命名したこのキャンペーンは、以前の被害者から盗んだアカウントを利用して、その連絡先を面会に招く手法をとっていると、司法省の11月12日の発表で述べられている。これらの通話では、攻撃者はターゲットが知る人物の秘密裏に録画されたウェブカメラ映像や、著名な暗号資産関係者のディープフェイク映像を再生し、面会が正当なものに見えるように仕向ける。

「これは、ありふれたビデオ会議プラットフォームと大切な人間関係への信頼につけ込むものです」と、FBIロサンゼルス支局のパトリック・グランディ支局長補代理は発表の中で述べた。

詐欺の仕組み

通話中、攻撃者は「ターゲットの音声が機能しない」などの技術的問題が発生したと主張し、解決のためのリンクやプロンプトを提供する。司法省によると、その一見修正ように見えるものがターゲットのコンピュータにマルウェアをインストールするという。FBIのFaceStealerリソースページでは、リアルな偽物のビデオ会議プラットフォームの使用について説明されている。

被害の範囲は個人の暗号資産保有にとどまらない。司法省によると、攻撃者は侵害されたユーザーの他のコンピュータインフラへのアクセスを悪用できるほか、ソフトウェアリポジトリアカウントへのアクセスを得るために、オープンソース開発者やメンテナーを標的にする傾向を強めている。司法省は、この標的設定はソフトウェアサプライチェーン攻撃を可能にすることを狙ったものと見られるとしており、FBIによれば、対象ソフトウェアの利用者にまで及ぶ可能性があるという。実務的には、この評価は、キャンペーンの潜在的な影響範囲が直接侵害された個人を超え、当該ソフトウェアに依存するすべての人に及びうることを意味する。

連邦令状に基づき、FBIはFaceStealer被害者のウェブカメラ映像900本超を押収したと司法省は述べた。攻撃者はまた、被害者の連絡先リストや通信アカウントを収穫し、次の標的群に接触する。報告された複数の事例では、暗号資産の窃取やアカウント乗っ取りは、最初の侵害から数か月後、場合によっては1年以上後に発生したと司法省は述べている。この時間差は、攻撃者が被害者の収穫した連絡先やアカウントを利用して活動を進める間、侵入が数か月間未解決のまま残りうることを示している。

このビデオ通話の誘引手法は、FBIが2024年9月に警告したパターンに基づいている。同時期、FBIは通話を有効にするためのスクリプト実行要求を、北朝鮮によるソーシャルエンジニアリングの兆候の可能性として指摘していた。The Defiantが当時報じたように、DeFi従業員も標的に含まれていた。その際の勧告では、別個の独立した通信プラットフォーム経由での連絡先の確認と、会社のデバイスがダウンロードまたは実行できるファイルの制限が推奨されていた。いずれの推奨事項も、この詐欺の2つの侵入経路、すなわち通話上でのなりすましIDと悪意のある修正プロンプトに対処するものである。

別の動き：Binance窃取資産を標的とした対応

同じ発表の中で、司法省は、別のBinance窃取事件に関連する12億ドル超の資産について、押収または差し押さえの裁判所許可を取得したと述べた。この金額は、政府と民間部門の取り組みにより凍結された27億ドル超の一部であり、それに上乗せされる追加の回収ではない。

FBIは、10月29日前後に発生した60億ドル超の窃取について、TraderTraitorと呼ぶ北朝鮮の活動によるものとした。司法省はTraderTraitorをFaceStealerとは明確に区別している。この区別は追跡において重要である。FaceStealerはビデオ通話なりすましキャンペーンを指し、TraderTraitorは別の窃取事件とその資金洗浄の経路を対象とする。

攻撃者がブリッジ、ミキサー、取引所を通じて資金を洗浄する中、Binance資産の追跡、凍結、押収、没収の取り組みは継続中であると司法省は述べた。

出典: CryptoNewsNet