韓国警察庁によると、北朝鮮のハッカーが3月に始まったフィッシング・キャンペーンで韓国政府関係者を標的にすることに成功した。ハッカーたちはジャーナリストを装い、引退した現役の政府高官を含む約1500人をターゲットにした。

当局の報告によると、3月から10月までの間に、合計1,468人の被害者が巧妙な手口の餌食になった。

サイバー犯罪者は、その活動の顕著なエスカレーションにおいて、19人の被害者の暗号アカウントを侵害し、暗号マイニングマルウェアで147以上のプロキシサーバーに侵入することに成功した。

ジャーナリストと政府機関

ハッカーたちは、韓国のジャーナリストや政府機関（国税、年金、健康保険、警察庁など）になりすまし、巧妙な手口を使った。

このような偽装されたIDのもと、犯人はターゲットに説得力のあるフィッシング・メールを送信した。

欺瞞的な電子メールは、最初のコンタクトポイントとして機能し、疑うことを知らない受信者（そのうちの57人は政府関係者）を誘い、悪意のあるリンクをクリックさせた。たった1回のクリックで、被害者は知らず知らずのうちにマルウェアをデバイスに放ち、ハッカーは侵害されたシステムに保存された機密データにアクセスできるようになった。

高まる懸念：スコープの拡大と対策

警察は、北朝鮮のハッキング活動の範囲と規模が拡大していることについて、1年を通じて懸念すべき傾向を指摘している。

これを受けて当局は、これらの悪質な行為に関連する42の関連フィッシング・ウェブサイトを特定し、閉鎖するなどの措置をとった。

この標的型フィッシング・キャンペーンは、この地域におけるサイバー脅威の進化を浮き彫りにしている。攻撃の急増は、機密情報が悪人の手に渡らないよう保護するためのサイバーセキュリティ対策の強化が急務であることを強調している。