キムスキーの暗号通貨窃盗計画

キムスキーと思われるハッキンググループ この事件は、韓国の高官やジャーナリストになりすまし、北朝鮮政権のために暗号通貨を盗み出す計画を指揮した罪に問われている。

韓国の警察当局によると2023年3月から10月にかけて、外交、軍事、国家安全保障部門の政府高官57人を含む1,468人がこのキャンペーンの餌食となった。

韓国中央日報よりスクリーンショット

マルウェアのインストールを試みる攻撃は、電子メールアカウントの乗っ取りが前年比で30倍近く増加しており、一般市民をターゲットにしたものにシフトしていることを示している。

キムスキーとは？

Kimsukyは、北朝鮮の世界的な諜報活動や金銭窃盗で知られる国営ハッキング組織で、暗号通貨とともに、被害者の個人情報、ID、パスワードを入手しようとした。

韓国警察庁は、ハッキンググループが外交官やセキュリティ専門家以外にも標的を広げていたことを明らかにした。

Kimsukyは、ソーシャル・エンジニアリングの手口を使って、政府機関、研究機関、ジャーナリストを装い、悪意のあるリンクをクリックしたり、感染したファイルを開いたりするように受信者を欺く目的で、仕掛けのある電子メールを送信した。

韓国の健康保険サービスからの文書を提供すると称するある詐欺メールは、ユーザーをフィッシング・ウェブサイトに誘導する。

2012年から活動しているキムスキーは、以前は国連安全保障理事会と韓国の原子力研究所を標的にしていた。

共同今年初め、米国と韓国がサイバーセキュリティに関する警告を発した。 .

韓国と北朝鮮の緊張関係

韓国は同団体が北朝鮮の衛星開発に関与していると主張。

北朝鮮が初のスパイ衛星を軌道に打ち上げ、緊張が高まる中、このような攻撃の危険にさらされている個人や組織には、最新のウイルス対策ソフトを導入することをお勧めする。

さらに、多要素認証を有効にし、強固なパスワードを使用し、不審な文書を開くことの危険性についてユーザーを教育すべきである。

米国と韓国からの最近の警告も、IT部門でリモートで働く北朝鮮のスパイが不注意に採用される可能性について企業に注意を促しており、ハッカーにとってさらなる脆弱性を生み出している。