北朝鮮のハッカー、「副業」で中小企業にランサムウェア攻撃か

今回は「北朝鮮のハッカー、「副業」で中小企業にランサムウェア攻撃か」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 Microsoftは、北朝鮮に拠点があるとみられる、中小企業を標的として活動しているランサムウェア攻撃グループについて注意喚起した。

 Microsoft脅威インテリジェンスセンター(MSTIC)は、このグループをDEV-0530と名付け、新たな脅威として追跡している。同社によれば、このグループは「H0lyGh0st」と呼ばれるペイロードを使用して、過去1年間に複数の国の中小企業に被害を与えたという。DEV-0530は、ファイルを暗号化した上で、身代金の支払いを拒否すれば情報を漏えいさせると脅す二重脅迫を行っているが、その動機は不明確だ。

 Microsoftによれば、このグループの一般的な手口は、標的となったデバイスのすべてのファイルを暗号化し、被害者に一部のファイルをサンプルとして送って、ファイルへのアクセスを回復する代わりにビットコインでの支払いを要求するというものだ。

 Microsoftは、北朝鮮に拠点を置き同国政府の指示を受けているとされる「PLUTONIUM」と呼ばれるグループ(「DarkSeoul」または「Andariel」とも呼ばれる)とDEV-0530が連絡を取っているのを確認したという。DEV-0530は、PLUTONIUMが作成したツールも使用している。Symantecは、2019年にDarkSeoulが韓国に対して一連のハッキング攻撃を行ったとしている。DarkSeoulは2013年から活動している。

 Microsoftによれば、DEV-0530の主な目的は金銭的な利益だ。

 同社は、DEV-0530の既知の電子メールアカウントが、PLUTONIUMの既知のアカウントと連絡を取っていることを確認している。これらのグループは使用するツールも共通しており、これにはカスタムマルウェアコントローラーも含まれている。Microsoftは、DEV-0530の活動時間のパターンを分析して、同グループが北朝鮮に拠点を置いていると判断した。同社は、ツールは共有しているものの、これらのグループは別のものだと考えている。

 このことは、このグループがどういった種類のものかを評価するのを難しくしている。Microsoftは、北朝鮮のハッキンググループがランサムウェアを使用する主な動機は、経済制裁や自然災害、干ばつ、新型コロナウイルスによるロックダウンなどが原因で、同国の経済が低迷しているためである可能性が高いと述べている。ところが、DEV-0530の標的は非常に限定的であり、従来の北朝鮮政府の指示を受けたグループによるハッキング攻撃とは異なっている。

 「北朝鮮政府は、経済的な問題による損失を埋め合わせるために、数年間にわたってサイバー攻撃グループを支援し、銀行や仮想通貨ウォレットからの窃盗を行わせてきた可能性がある。もし、北朝鮮政府がこれらのランサムウェア攻撃を指示しているのであれば、今回の攻撃も政府が経済的な損失を埋め合わせるための別の戦術かもしれない」とMicrosoftは述べている。

 しかし同社は、北朝鮮政府の指示を受けた仮想通貨業界の組織に対する攻撃は、より幅広い被害者を標的としたものであることが多く、今回の攻撃は、ハッカーが副業として個人的な利益を得るために行っている活動である可能性があると指摘している。

 Microsoftは、「この副業説が正しければ、DEV-0530の標的となった被害者が無作為に選ばれているように見えることを説明できるかもしれない」と述べている。

 Microsoftによれば、DEV-0530が要求する身代金は、多くの場合1.2~5ビットコイン(約360万~1530万円)だという。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
アバナード、神戸市の「Microsoft AI Co-Innovation Lab」に参画–AI/IoTで変革支援
IT関連
2023-10-20 08:32
Dataiku、2025年の生成AIトレンドレポートを発表–AIエージェントが企業の競争優位性を左右
IT関連
2025-02-21 18:11
関西電力、最大3万4000ユーザーを収容するVDI環境を稼働
IT関連
2023-05-12 19:55
富士通、サプライチェーンのリスクを可視化–有事における迅速な意思決定を支援
IT関連
2024-01-24 14:08
Flutter/DartのWebAssemblyコンパイル機能が安定版に。より高速でスムーズなユーザー体験などを実現
Dart
2024-05-16 07:56
「iOS 16.3」公開、物理セキュリティキー対応や緊急通報の操作改善など
IT関連
2023-01-25 00:27
犯罪ライブ配信「Citizen」が地域ジャーナリズムに取って代わることはない
パブリック / ダイバーシティ
2021-08-11 04:03
「Windows 11」プレビュー版、テザリング有効化をPC側で可能に
IT関連
2022-11-01 15:26
NTTデータと三菱重工、既存データセンターで活用可能なラック型液浸冷却システム構築
IT関連
2023-06-22 06:22
サステナビリティ、循環型サプライチェーンへの取り組みとXaaSモデル
IT関連
2021-01-19 23:28
日立製作所、ニューノーマル時代の働き方の実験場に–日立ビルシステムの本社オフィスを刷新
IT関連
2021-07-31 04:59
Rust製の高速エディタ「Zed」、AIによるコーディング支援機能「Zed AI」発表。ローンチ期間は無料で利用可能
機械学習・AI
2024-08-26 15:39
凸版印刷、製造DX支援ソリューションにRFID活用の生産実績管理機能を追加
IT関連
2022-03-08 10:35
マイクロソフトのパートナープログラム、クラウド重視の「Microsoft Cloud Partner Program」へ
IT関連
2022-03-19 01:12