北朝鮮系攻撃グループ、3万台デバイスを侵害し暗号資産1070万ドル盗難
secure-clip_編集担当
ライター
この記事のポイント
- 北朝鮮系グループが100カ国以上で3万台以上のデバイスを侵害
- 7000以上の暗号資産ウォレットから1070万ドルの資金を窃取
- エンジニアやデザイナーなど技術職を標的とした組織的な詐欺キャンペーン
北朝鮮の脅威グループによる「Contagious Interview」キャンペーンが報告されました。このキャンペーンは100カ国以上で3万台以上のコンピューターを侵害し、7000以上の暗号資産ウォレットから合計1070万ドルを盗み取っています。標的は主にWebデザイナー、エンジニア、暗号資産の専門家など技術職の個人です。虚偽の採用面接を装って接近し、信頼を獲得した後、マルウェアをインストールさせる手口が使われています。この事案は複数の国のサイバーセキュリティ機関が共同で警告を発出するほど深刻な脅威として認識されています。
よくある質問
- 当社が標的になる可能性はありますか？
- 技術職の従業員が特に狙われています。採用面接の名目で連絡があった場合は、公式ルートの確認が重要です。警戒体制の強化をお勧めします。
- すでに被害を受けた可能性があります。どうしたらよいですか？
- 暗号資産を扱っている場合、ウォレットの監視を強化し、不正な移動がないか確認してください。被害が確認されたら、サイバーセキュリティ機関への報告が必要です。
- 従業員をどう教育すべきですか？
- 採用面接での個人情報提供、ソフトウェアのダウンロードについて注意喚起を。不審なメールやメッセージは報告するルール作成も有効です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
