北朝鮮のハッカー、仮想通貨強奪で数百万ドルを盗む

北朝鮮のハッキンググループが、求人広告を利用して数百カ国の不審を抱かない応募者から機密情報を収集していると、当局が警告しています。

「WaterPlum」として知られるこのグループは、少なくとも30,000台のデバイスに侵入し、7,000の口座から10.71 million米ドル（15.25 millionドル）相当の暗号資産を盗み出しました。

米国、日本、ドイツ、オーストラリアのサイバーセキュリティ当局は、このグループが個人のIT専門家を標的にしているという共同声明を発表しました。

何が起きたのか？

2025年12月から今年7月の間に、WaterPlumのメンバーは、特にソフトウェア開発者やIT専門家向けの偽の職種を宣伝する雇用主を装いました。

彼らは応募者に対し、面接を行うためにZoomなどのビデオ会議アプリの代替ソフトウェア用ファイルをダウンロードするよう指示していました。

当局によると、同グループのメンバーは企業の北朝鮮IT労働者としても活動していました。

彼らは職務のオンライン面接を開始する際に人工知能（AI）の顔交換ソフトウェアを使用し、その後「ネットワークの問題」を理由にカメラをオフにするよう求めました。

これは、日本の当局が真の所在地を隠蔽する「ラップトップ・ファーム」を特定し、WaterPlumが数百万ドルの暗号資産を日本国外に送金していた証拠を発見したことで発覚しました。

ラップトップ・ファームに関与していた者たちは、多くの場合、北朝鮮、中国、ロシアに所在しており、少数はアフリカや東南アジアにいました。

サイバーセキュリティとAIを専門とするメルボルン大学のAndrew Cullen氏は、これらは同グループが実行している主な詐欺の2つのタイプであると述べました。

同氏は、過去3〜4年間、北朝鮮の偽従業員に関する報告を目にしてきたが、それは加速していると述べました。

「西側の誰も、これが正確にどれくらいの期間行われているのかを特に強く把握しているとは思いません」

同氏は、問題の規模を把握することは難しく、特に労働者が企業に侵入することに関連する情報はめったに公開されないためだと述べました。

「政府やサイバーセキュリティ組織が、経済全体でどれほど大きな問題であるかを示すために、このような大規模なデータを収集しようとするのは非常に困難です」と同氏は述べました。

当局によると、同グループは数千人からID画像、パスワード、その他の機密データにもアクセスしており、それらは恐喝に使用される可能性があるとのことです。

また、同グループは朝鮮労働党中央委員会の下部組織である軍需工業部第313総局の下で活動していたとも述べています。

それは何を意味するのか？

Dr Cullenは、悪質なAIエージェントや、ハッカーがより広範囲で迅速に活動できるようにするAIツールの存在により、この種のハッキングは今後さらに普及する可能性が高いと述べました。