北朝鮮系「FaceStealer」クリプトハッキング、ディープフェイクと偽ビデオ通話で4億ドルを窃取
重要ポイント
- •北朝鮮系ハッカーが、過去18か月間で4億ドル以上の暗号資産を窃取しました。事前録画のウェブカメラ映像やAI生成のディープフェイクを用いて、ビデオ通話で信頼できる連絡先になりすます手口です。
- •11月12日、米司法省はFBIがFaceStealerと名付けた作戦に関連するクラウドベースのインフラの押収を発表しました。
- •この手口は、偽の技術的問題を利用して標的にマルウェアをインストールさせ、一部の被害者はデバイスに侵入されてから数か月、場合によっては1年以上後に資金を失いました。
- •FBIは、攻撃者がオープンソースソフトウェアの開発者やメンテナーを標的にする割合を高めていると報告し、幅広く利用されるプロジェクトに対するソフトウェアサプライチェーン攻撃の可能性への懸念が高まっています。
- •TRM Labsのデータによると、北朝鮮に起因するとされる暗号資産窃取は、2022年に約7億9,000万ドル、2023年は約2億500万ドルに達しています。
米法執行当局によると、北朝鮮に結びついたハッカーが、偽のビデオ通話とAI生成のディープフェイクに依拠した高度なソーシャルエンジニアリング作戦を通じて、過去18か月間で4億ドル以上の暗号資産を窃取していました。この作戦に「FaceStealer」と名付けたFBIは、この手口がサイバー犯罪者にとって、人工知能と信頼できるオンラインの人脈を組み合わせ、暗号資産保有者やWeb3関係者を標的にする手法であると説明しています。
11月12日、米司法省(DOJ)は、この作戦に関連するクラウドベースのインフラの無効化を発表しました。捜査当局によると、攻撃者はオープンソースソフトウェアの開発者も標的としており、幅広く利用されるデジタルプラットフォームのセキュリティに対する懸念を高めています。
FaceStealerクリプトハッキングの手口
司法省によると、北朝鮮のハッカーは、侵入された通信アカウント、秘密裏に録画されたウェブカメラ映像、AI生成のディープフェイクを利用して、なりすましを信頼できるものに見せかけていました。
この作戦は通常、攻撃者が標的のパソコンに侵入し、ユーザーのウェブカメラ映像を秘密裏に録画することから始まります。その後、被害者の通信アカウントを乗っ取り、仕事や個人のつながりに連絡を取ります。
ハッカーは、標的が知っている人物になりすまして、ビデオ会議への説得力のある招待を送ります。これらの通話では、以前の被害者の事前録画映像や、暗号資産・Web3界の著名人物のAI生成映像を表示して信頼を築きます。実際のところ、この手法は、ライブのビデオ通話で見慣れた顔がいても相手の本人確認にはならないという一般的な前提を崩すものです。
通話中に音声の不具合といった偽の技術的問題を持ち出されると、攻撃はさらに危険なものになります。標的は、パソコンに密かにマルウェアをインストールするリンクをクリックしたり、トラブルシューティング手順に従ったりするよう指示されます。
デバイスが一度侵入されると、攻撃者は機密情報にアクセスし、暗号資産を盗み、さらなる通信アカウントの掌控も可能になる可能性があります。
FBIによると、捜査中に900件以上の被害者のウェブカメラ録画が押収されており、この数は作戦の規模を物語っています。報告された複数の事例では、ハッカーはデバイスに最初に侵入してから数か月、場合によっては1年以上経ってから暗号資産を盗んでいました。この遅延により、侵入されたデバイスは初期感染後も長期間にわたり、アカウントや資金を静かに露出させ続ける可能性があります。
FBIのPatrick Grandy助手長は、この作戦が身近なオンラインプラットフォームや職業的人間関係に対する信頼を悪用していると警告し、「非常に効果的なソーシャルエンジニアリングの手口」だと述べました。
オープンソース開発者が直面する高まるセキュリティ脅威
FaceStealer作戦は暗号資産の窃取にとどまりません。FBIの報告によると、北朝鮮のハッカーは、デバイスやソフトウェアリポジトリのアカウントへのアクセスを得るため、オープンソースソフトウェアの開発者やメンテナーを標的にする割合を高めています。
この活動は、ソフトウェアサプライチェーン攻撃の可能性に対する懸念を高めています。信頼できる開発者に侵入した攻撃者は、幅広く利用されるソフトウェアプロジェクトに悪意あるコードを混入させ、下流のユーザーをセキュリティリスクに晒す可能性があります。
この展開により、脅威は個々の暗号資産保有者を超えて広がり、企業、ソフトウェアプラットフォーム、より広範なデジタルインフラへの影響が懸念されています。
北朝鮮の拡大する暗号資産窃取活動
今回の作戦は、北朝鮮による暗号資産関連サイバー攻撃の歴史に新たに加わるものです。TRM Labsが公表した歴史的評価によると、北朝鮮に起因するとされる暗号資産窃取は、2022年に約7億9,000万ドルに達し、2023年は約2億500万ドルでした。
年ごとの窃取額は大きく変動する可能性があるものの、これらの数字は同国の暗号資産窃取活動の規模を示しています。過去18か月間でFaceStealerに起因する4億ドルを超える被害額は、こうした標的型攻撃の財務的影響をさらに浮き彫りにしています。
FBI、FaceStealerクリプトハッキングの背後にあるインフラを無効化
司法省は、この組織的作戦により、この作戦を支援するクラウドベースのインフラが押収されたことを確認しました。FBIはまた、この手口の仕組みを詳述し、被害の可能性があるユーザー向けのセキュリティ対策を示した技術レポートを公開し、FaceStealerに関する専用リソースページも設けています。
この捜査は、オンライン会議中のより厳格な本人確認手順、見慣れないリンクを開く際の警戒、通信アカウントやソフトウェア開発アカウントのより良い保護の重要性を浮き彫りにしています。
AI生成のなりすましがますます説得力を増す中、FaceStealer作戦は、サイバーセキュリティの脅威がもはや技術的な脆弱性だけにとどまらないことを示しています。人間の信頼を悪用することが、価値ある暗号資産やデジタルインフラへのアクセスを得るもう一つの効果的な手段となっています。
