米国司法省：北朝鮮のハッカーがディープフェイクのビデオ通話を利用して4億ドル以上の暗号資産を盗む

アメリカ合衆国司法省は木曜日、北朝鮮のハッカーが過去18ヶ月間にわたり、秘密録画されたビデオとAIによるディープフェイクを基にした社会工学的手法を通じて、4億ドル以上の暗号資産を盗んだと発表し、その活動に依存するインフラを押収したと発表しました。FBIはこの手法を「FaceStealer」と呼び、その核心はビデオ会議通話を罠に変えることです：ハッカーは以前に被害者から盗まれたアカウントを利用してターゲットを会議に誘い、信頼できる連絡先の事前録画されたカメラ映像を再生してその場にいるかのように見せかけ、ターゲットの信頼を得ます。

このグループはまた、AIを利用して暗号および関連業界の著名人のディープフェイクビデオを生成し、詐欺をより説得力のあるものにします。ターゲットが警戒を緩めると、攻撃者は偽の技術的障害を作り出し、例えば相手が音声を聞こえないと主張し、いわゆる「修正」リンクを提供しますが、実際には悪意のあるソフトウェアを植え付けるためのものです。その後、ハッカーは被害者のウォレットを空にしたり、そのシステム権限を利用したりすることができ、時には数ヶ月から1年以上潜伏してから攻撃を行います。FBIは連邦捜査令状に基づき、900以上のFaceStealer被害者のカメラ映像を押収したと述べています。

司法省はこの活動をSapphire Sleet、BlueNoroff、APT38などの北朝鮮関連組織と関連付け、これらのハッカーがオープンソースソフトウェア開発者をますます標的にしており、サプライチェーン攻撃の準備をしている可能性があると警告しました。同日、司法省はバイナンスの盗難事件の進展についても報告し、裁判所の許可を得て約64億ドルの盗まれた資産のうち、12億ドル以上を押収または制限したと述べ、これは現在凍結されている27億ドル以上の一部にあたります。FBIはこの盗難を北朝鮮の組織TraderTraitorに帰属させ、彼らが約25秒ごとに新しいウォレットを作成する速度でマネーロンダリングを行っていると述べました。北朝鮮は関与を否定し、FBIの結論は政治的挑発であると主張しています。