北朝鮮ハッカー、SNS経由でセキュリティ研究者を標的に--グーグルが注意喚起

　Googleは米国時間1月25日、北朝鮮政府の支援を受けるハッカー集団が、脆弱性調査に関わるサイバーセキュリティ専門家らを標的にしていることを明らかにした。

提供：Michael Borgers, Getty Images/iStockphoto

　攻撃はGoogleの脅威分析グループ（TAG）によって発見された。同グループは持続的標的型攻撃（APT）の検出を専門とするセキュリティチームだ。

　Googleは25日に公表したTAGのレポートで、北朝鮮のハッカーらはTwitter、LinkedIn、Telegram、Discord、Keybaseといった各種ソーシャルネットワーク上で複数のプロフィールを使用し、偽の人物を装ってセキュリティ研究者らに接触したと述べた。接触に電子メールが使われる例もあったとしている。

提供：Google

　TAGのレポートには、北朝鮮のハッカーが情報セキュリティの専門家らをおびき寄せてだますために使用したソーシャルメディア上の偽プロフィールのリンク一覧も記載されている。

　北朝鮮のハッカー集団がセキュリティ研究者を標的にする理由は明白で、研究者によって発見された脆弱性のエクスプロイトを盗むことだ。それがうまくいけば、ハッカー集団は開発費用をほとんどかけずにその脆弱性を自らの攻撃に利用できるからだ。

　一方、複数のセキュリティ研究者がソーシャルメディア上で、攻撃者のアカウントからメッセージを受け取ったことを明らかにしたが、いずれもシステムに侵害は認められなかったとしている。

WARNING! I can confirm this is true and I got hit by @z0x55g who sent me a Windows kernel PoC trigger. The vulnerability was real and complex to trigger. Fortunately I only ran it in VM.. in the end the VMDK I was using was actually corrupted and non-bootable, so it self-imploded https://t.co/dvdCWsZyne

— Richard Johnson (@richinseattle) January 26, 2021

One of the above Twitter accounts also talked to me...
Fortunately, I have nothing to lose... https://t.co/flb1NJuaC8

— sakura (@eternalsakura13) January 26, 2021

At least two of mentioned accounts contacted me via DM. Always happy to help if I can, but their attempt was too shady to interact: https://t.co/yqJNc6CGML pic.twitter.com/3NCh912lWu

— Hossein Lotfi (@hosselot) January 26, 2021

Not worthy pic.twitter.com/IPy7BCy8Ef

— daveaitel (@daveaitel) January 26, 2021