セキュリティ・アライアンスが警告、北朝鮮のZoomマルウェア詐欺で3億ドルの損失

セキュリティ・アライアンスが警告、北朝鮮のZoomマルウェア詐欺で3億ドルの損失

セキュリティ・アライアンスは、Telegramのなりすまし、偽のZoom通話、RATマルウェアを使用して被害者から仮想通貨を奪取する3億ドルの窃盗について詳述している。

ファクトチェック
この評価は、複数の情報源からの強力な裏付け証拠に基づき、高い信頼性をもって「おそらく真実」とされている。高い権威性を持つ主要情報源、すなわちSecurity Alliance(SEAL)の共同創設者によるソーシャルメディアの投稿が、声明の中核要素である組織(SEAL)、加害者(北朝鮮のアクター)、手口(「偽Zoom」戦術を含むマルウェア)を直接確認している。これにより、この主張の信頼性について確固たる基盤が確立されている。3億ドルという具体的な金額は主要情報源では言及されていないが、権威性は低いものの関連性の高い他の複数の二次・三次情報源で一貫して報告されている。BitDegreeの専門ニュース記事を含むこれらの情報源は、すべて3億ドルの損失額をSecurity Allianceに明確に帰属させている。これらの情報源の権威性スコアは低いものの、この重要な詳細に関する完璧な関連性と一貫性が強力な裏付けを提供している。提供された情報源間に矛盾する証拠は存在せず、この金額や帰属に異議を唱える情報源はない。最も論理的な結論は、Security Allianceがこの情報を公表し、その一部が共同創設者によってソーシャルメディア上で確認され、報道機関によって全容が報じられたというものである。
要約

セキュリティ・アライアンス(SEAL)は、北朝鮮のハッカーが乗っ取られたTelegramアカウント、偽のZoom会議、リモートアクセス型トロイの木馬(RAT)マルウェアを使用したソーシャルエンジニアリングキャンペーンで3億ドル以上を盗んだことを明らかにした。被害者はなりすましアカウントを通じて接触され、不正な通話への参加を指示され、ハッカーが仮想通貨ウォレットにアクセスしてデジタル資産を盗むことを可能にする悪意のあるパッチのダウンロードを促された。

用語解説
  • マルウェア: システムに損害を与えたり、破壊したり、不正アクセスを取得したりするように設計された悪意のあるソフトウェア。
  • 仮想通貨鍵: 仮想通貨保有へのアクセスまたは転送に使用される秘密暗号鍵。
  • リモートアクセス型トロイの木馬(RAT): 攻撃者が感染したコンピュータを遠隔操作できるようにするマルウェアの一種で、データ窃取やスパイ活動によく使用される。