「あなたの技術力を確認したい」北朝鮮系サイバー集団 マルウェアに感染させ暗号資産情報7000件超を窃取か IT技術者狙う

北朝鮮のサイバー攻撃グループが人材紹介サービスを装ってIT技術者の求職者に近づくなどして暗号資産を盗む被害が世界で7000件以上確認されていることが分かりました。

警察庁やアメリカ、オーストラリア、ドイツの警察当局や情報機関は北朝鮮のサイバー攻撃グループ「WaterPlum」が100以上の国と地域で3万台以上のパソコンをマルウェアに感染させ、7000件以上の暗号資産情報を盗んでいた実態を公表しました。

代表的な手口は、サイバー攻撃グループが人材紹介サービスなどを装ってIT技術者の求職者に対し、「あなたの技術力を確認したいので、指定したファイルをダウンロードして課題をこなしてください」と持ちかけ、ファイルをダウンロードさせてパソコンをマルウェアに感染させるものです。

さらに、北朝鮮のIT労働者が経歴を偽り別人になりすまして日本企業の採用に応募していたほか、日本国内にいる支援者のパソコンを遠隔操作して暗号資産を海外送金していた実態も明らかになりました。

警察庁は、転職活動や企業の採用活動で不審な点があった場合は、警察に相談するよう呼びかけています。