北朝鮮ハッカーがAIによる深度偽造ビデオ通話で暗号通貨業界関係者を攻撃

北朝鮮と関連のあるハッカー組織は、暗号業界の従事者を標的とした攻撃手法を継続的に高度化させており、AI生成のディープフェイクビデオ通話を通じて、被害者が知り合いや信頼する人物を装い、マルウェアのインストールを誘導している。BTC Prague共同創設者のMartin Kuchař氏は、攻撃者が侵害したTelegramアカウントからビデオ通話を発信し、「Zoomの音声問題を修正する」と偽って、プラグインを装ったマルウェアをインストールさせ、デバイスの完全な制御権を取得していると明かした。セキュリティ研究機関Huntressは、この攻撃パターンが以前明らかにした暗号開発者向け攻撃と高度に一致すると指摘。悪意のあるスクリプトはmacOSデバイス上で多段階感染を実行可能で、バックドアの埋め込み、キーボード入力の記録、クリップボード内容や暗号ウォレット資産の窃取を含む。研究者はこの一連の攻撃を、北朝鮮国家支援ハッカー組織Lazarus Group（別名BlueNoroff）によるものと高い確信を持って帰属させている。ブロックチェーンセキュリティ企業SlowMistの情報セキュリティ責任者は、この種の攻撃には異なる作戦間で明らかな再利用の特徴が見られ、特定のウォレットや暗号通貨関係者を標的としていると述べた。分析によれば、ディープフェイクや音声クローン技術の普及に伴い、画像や動画はもはや身元確認の信頼できる根拠とはなり得ず、暗号通貨業界は警戒を強め、多要素認証とセキュリティ対策を強化する必要がある。（decrypt）