FBI「北朝鮮ハッカー、偽のビデオ通話で4億ドル超の暗号資産を窃取」

北朝鮮のハッカーが、偽のビデオ通話を使って大量の暗号資産を盗んでいたことが明らかになった。

11月13日にBBCが報じた。米連邦捜査局（FBI）によると、北朝鮮のハッカーは直近18カ月で「フェーススティーラー（FaceStealer）」と呼ばれる手口を使い、900人超の被害者から暗号資産を盗んだ。被害額は4億ドル（約639億円）に上る。

フェーススティーラーは、他人の身元を盗用し、偽のビデオ通話で被害者を誘い出すハッキングの手口を指す。ハッカーはSNSアカウントを乗っ取った後、Zoomやマイクロソフト・チームズ、グーグル・ミートを装ったオンライン会議に被害者を誘導した。

その後、事前に録画した知人の映像を見せて通常の通話に見せかけ、音声トラブルが起きたように装ってマルウエアのインストールを促した。マルウエアがインストールされると、被害者の連絡先やアプリケーションにアクセスし、追加の攻撃対象を確保する仕組みという。

FBIは、この手口が暗号資産業界やWeb3業界の従事者、特にオープンソースのソフトウエア開発者を集中的に狙っていると説明した。

FBIのサイバー部門を統括するブレット・レザーマン氏は「北朝鮮は違法な兵器開発計画に必要な資金を確保するため、大規模な暗号資産の窃取を進めている」と指摘した。さらに「ここ数年で数十億ドルを盗んだ」と付け加えた。