北朝鮮が裕福な個人を新たな仮想通貨ハッキングの対象に｜仮想通貨取引所のセキュリティ強化が原因か

北朝鮮の新たなハッキング手口とは

香港の有力紙SCMP（南華早報）の報道 によると、北朝鮮政府は国際的経済制裁のため財源が束縛されている中、同国のサイバー犯罪者は以前、仮想通貨取引所や金融機関をハッキングのターゲットとしていたが、今は、個人投資家を新たな標的として狙っているとされている。

韓国のマルウェア分析専門のサイバーセキュリティ企業IssueMakersLabの創設者であるSimon Choi氏はSCMPの取材に対し、今の北朝鮮のハッキング手口に関してこのように話した。

また、同氏はこのような攻撃対象の変化は、取引所などの企業がセキュリティの強化に力を入れていることが原因だろうと指摘している。

また、サイバーセキュリティ企業Cuvepia（韓国）のCEOを務めるKwon Seok-chul氏は同紙の取材、今年の4月から北朝鮮による個人投資家狙いと思われるサイバー攻撃30件以上特定したと明らかにし、以下のように述べた。

前述のChoi氏は、最近の被害者は、大企業のCEOのような裕福な韓国人が主だったと指摘し、「一般人よりもCEOのような財力のある人物を攻撃したほうが大金を手に入れる可能性が高いと思っているからだ」と分析を話した。

北朝鮮とハッキング疑惑の歴史

以前から北朝鮮は独自のGRUに相当する朝鮮人民軍総参謀部偵察局でハッカー集団を育成していると考えられてきた。

先月、ロシアのサイバーセキュリティ企業Group IBは報告書を発表し、北朝鮮のハッカーが総額およそ647億円分をYoubitやコインチェックを含む5つの仮想通貨取引所からハッキングしたという独自の調査結果を発表した。

同社は2014年にSony Picturesのハッキングの裏にいると想定されているハッカー集団ラザラスが上述のハッキングに関与しているのではないかと予想している。

サイバーセキュリティ企業のFireEye社のアナリストであるLuke McNamara氏は以下のように言及している。

また北朝鮮のハッカーはターゲットの特徴を探り出す才能に長けているとMcNamara氏はコメントした。

　

以前にも北朝鮮のハッカー集団ラザラスはロシアのセキュリティー会社であるKaspersky Labによって公開されたレポートでも仮想通貨取引所のハッキング事件の黒幕であると予想されていた。