18か月で4億ドル超を窃取、北朝鮮ハッカーがFaceDealer詐欺で暗号資産業界関係者を攻撃

Odaily公式報道によると、Jeremy Robertson氏の監視により、北朝鮮のハッカーが「FaceDealer」手法で暗号資産業界関係者を攻撃し、18か月間で4億ドル超を窃取したことが明らかになった。攻撃者は標的がよく知る業界関係者のTelegramやLinkedInアカウントを乗っ取り、なりすまして会議への招待を送信し、標的を攻撃者が構築・管理する偽のZoomやTeams会議へ誘導する。攻撃者は標的のカメラを密かに録画し、後日その身分をなりすますために利用する。会議中の「招待者」の映像は実際には前の被害者の録画であり、攻撃者はさらに偽の参加者や「相手の声が聞こえない」などの言い訳で圧力をかける。その後、攻撃者は偽のエラーメッセージを表示させ、標的にいわゆるアップデートプログラムを実行させてマルウェアを植え付け、その結果、標的のパソコン、暗号資産ウォレット、ソーシャルアカウントが侵害される。FBIは900名以上の被害者に関連する録画を発見し阻止したと述べており、被害者は全員が暗号資産、Web3、サイバーセキュリティ分野のベテラン従事者である。FBIはさらに、先月のBinanceの約63億ドル相当の盗難事件を北朝鮮の「TraderTraitor」作戦によるものと断定した。北朝鮮側は関連の告発を否定し、「荒唐無稽な言説」と述べている。