北朝鮮のハッカー集団ラザルス・グループは米国のダミー会社を利用して暗号資産開発者を募集している

Odaily スタージャーナルによると サイレントプッシュの調査報告によると、北朝鮮のサイバースパイ組織ラザルスグループのサブチームが、米国ニューメキシコ州とニューヨーク州で偽の身元を使ってブロックノバスLLCとソフトグライドLLCという2つの会社を登録し、偽の求人広告を掲載して暗号通貨開発者を騙し、マルウェアをダウンロードさせ、ウォレットの認証情報を盗み、その後の攻撃に必要なツールを埋め込んでいた。 FBIは、偽の求人広告を掲載したりマルウェアを配布したりするために使われていたとして、Blocknovasのドメインを押収した。サイレントプッシュの情報担当ディレクター、ケイシー・ベスト氏は、このような攻撃は開発者のウォレットを標的にするだけでなく、盗まれた認証情報を使って合法的な企業ネットワークにさらに侵入することも可能だと述べた。報告書は、制裁を回避するために米国内に組織を設立するこの方法は、米国財務省と国連による対北朝鮮制裁に違反すると指摘した。 （ロイター）