北朝鮮のハッカー組織が暗号通貨とフィンテック企業を標的としたマルウェアを展開

Google Cloud傘下の米国サイバーセキュリティ企業Mandiantは、北朝鮮関連の脅威組織が暗号通貨およびフィンテック企業に対するソーシャルエンジニアリング攻撃を強化していることを発見した。この脅威組織（コードネームUNC1069）は、新たに発見されたSILENCELIFT、DEEPBREATH、CHROMEPUSHを含む7つのマルウェア群を展開し、機密データの取得とデジタル資産の窃取を目的としている。攻撃者は、侵害されたTelegramアカウントとAI生成のディープフェイク動画を利用した偽のZoom会議で被害者を誘い込んでいる。Mandiantは2018年から同組織を追跡しているが、AI技術の進歩により2025年11月以降、悪意ある活動の規模が拡大している。ある侵入事例では、攻撃者は盗まれた暗号通貨創設者のTelegramアカウントを使用して連絡を取り、いわゆるClickFix攻撃により被害者に隠されたコマンドを含む「トラブルシューティング」指示を実行させた。(Cointelegraph)