北朝鮮のハッカー、暗号資産業界で内部脅威を拡大

北朝鮮のハッカーは、直接攻撃だけでなく、リモート採用詐欺や内部関係者による脅威を利用して、暗号資産関連のサイバー犯罪を拡大していると報じられている。イランやレバノンを含む第三国の採用担当者は、北朝鮮人応募者が採用面接に参加するために、約500ドル相当の暗号資産を支払っているとされる。採用が成功すると、北朝鮮の工作員がその職務を引き継ぎ、企業のシステム、ソースコード、機密データ、暗号資産にアクセスする可能性がある。 米国務省、FBI、9つの協力国政府が7月31日に出した警告は、北朝鮮のIT労働者が偽の身元やリモートの仕事を使い、国家とつながりのある組織のために収益を生み出していると指摘した。その収益は北朝鮮の兵器計画に関連している。CrowdStrikeは、北朝鮮と国家レベルでつながるハッカーが2025年に20億ドル超の暗号資産損失を引き起こし、前年比で51%増加したと推定している。 北朝鮮のハッカーは、AIで生成した身元情報、改変された書類、連携したアカウントチームも使っているとされる。警戒すべき兆候には、身元情報と支払い情報の不一致、共有IPアドレス、異常に長い勤務時間、ビデオ通話への参加拒否、不自然な言語、市場水準を下回る報酬要求、暗号資産での支払い要求などがある。この報告が直ちに市場全体を大きく動かす可能性は低いが、暗号資産取引所、ブロックチェーン企業、リモートワークを中心とするテクノロジー企業にとって、長期的なセキュリティ、コンプライアンス、取引相手方リスクを高める。トレーダーは、制裁、取引所の制限、盗難資金に関連する開示を監視すべきである。