研究者、北朝鮮によるハッキングを57カ国の1,640組織に関連付け

採用担当者を装った北朝鮮の工作員が、偽の就職面接やコーディングテストを使って、「Contagious Interview」と呼ばれるキャンペーンで57カ国の約1,640組織を侵害した。ヴァンゲリス・スティカス氏は、2026年8月のBlack Hat Las Vegasで、複数のコマンド・アンド・コントロールサーバー内に22カ月間潜入し、攻撃者のデータ約5テラバイトを収集したと述べた。同氏によると、700〜800の被害組織では、攻撃グループにサーバーのroot権限、AWSのroot権限、または仮想通貨ウォレットの鍵を与える深刻な侵害が発生し、契約業者が多い場合で30社分もの有効な認証情報を保持しているケースもあった。Palo Alto Networksは2023年11月にこの手口を初めて命名した。一方、Microsoftは2026年3月、GitHub、GitLab、Bitbucket上の偽のコードパッケージがVisual Studio Codeの信頼プロンプトを通じて悪意あるコード実行を引き起こす可能性があると述べた。その後、攻撃者はAPIトークン、クラウド認証情報、署名鍵、秘密鍵、仮想通貨ウォレット、パスワードマネージャーのファイルを探索した。スティカス氏は、これらのグループが取得可能な他の記録よりもウォレットとブロックチェーンへのアクセスを優先し、コインベースやユニスワップ・ラボズを含む組織に警告を発したと述べた。また、Boston Children's Hospitalでの1件の露出は元契約業者の私物端末に起因すると追跡したが、同病院は数時間以内に認証情報を無効化し、自院のシステムにアクセスされた証拠は見つからなかったとして、この見方に異議を唱えた。今回の調査結果は、北朝鮮関連の仮想通貨窃取の全体像をさらに裏付けるものである。CrowdStrikeによると、その被害額は2025年に20億2000万ドルに達し、前年から51%増加した。TRM Labsは、4月のDrift Protocolからの2億8500万ドルの窃取には対面での接触が伴っていたとし、平壌関連の窃取は2017年以降で60億ドルを超えたと述べた。