北朝鮮ハッカー、偽ビデオ通話で4億ドル相当の暗号資産を窃取とFBI
North Korean hackers used fake video calls in $400M crypto hack, says FBI
FBIによると、北朝鮮の国家支援ハッカーが偽のビデオ通話で身元を盗み、18か月で900人以上から4億ドル超の暗号資産を奪った。ZoomやMicrosoft Teams、Google Meetの偽版を使い、標的の知人を装った録画映像を流して音声トラブルを演出し、「修正」と称するリンクからマルウェアを仕込む手口だ。FBIはこの「FaceStealer」を、経験豊富な技術者さえ欺ける巧妙なソーシャルエンジニアリングだと警告している。
もし自分が引っかかる場面を想像できないなら、それは想像力が足りないだけだ。
HNでの議論
34- mmastrac
この件については今年の初めにブログを書いたんだ。たぶん彼らは僕のcrateの作業の一環として連絡してきて、リモートシェルを仕込んだ罠のリポジトリをダウンロードさせようとしてきたんだと思う。
陰湿な攻撃で、とても本物に感じられたよ。説得力のある偽のサイトや企業のネットワークを用意していたんだ
- geekgod382
関連記事：https://www.theguardian.com/world/2026/oct/30/how-crypto-hac...
暗号資産の窃取は、同国の外貨収入の半分を生み出していると推定されている
- u2secured_team
怪しいと気づくべき明らかな兆候はあったが、人は常に警戒し続けることはできないものだし、だからこそ罠にかかってしまうのだろう。従業員やスタッフに注意を促し続ける方法の一つは、定期的な再教育コースだ。しかしこれは私の職場でも悩まされている問題だ
- walrus01
誰かがこの事例の画面録画映像を手に入れてくれることを本当に願っている。向こう側の「偽物」がどれほど巧妙なのか、この目で見てみたいんだ……。これまでのところ、この件に関する報告はすべて事後の文章形式のものばかりだからね。
- tehjoker
DPRKは、ドナルド・トランプが回収された盗難暗号資産を国家備蓄として保有すると述べたことに言及した。彼らのメディアは、コインが回収された際にはその行方を注視すべきであり、その情報から誰が得をするのか（qui bono）を問うべきだと、淡々と指摘した。
DPRKについて面白いのは、彼らについての悪い話には誰も批判的な質問を一つもしないので、文字通り何でも言えて、その責任を彼らに押し付けられるということだ。
https://coinpedia.org/research-report/u-s-strategic-bitcoin-...