北朝鮮と関係のあるハッキンググループWaterPlumは、日本を含む100カ国超に影響を及ぼす大規模なサイバー攻撃を実行した。攻撃者は約17億円($11 million)相当の暗号資産を盗んだ。
この記事は原文から翻訳されました。特派員による原文はこちら.
日本の警察庁(NPA)のプレスリリース によると、ハッカーは2025年12月から2026年7月にかけて、3万台超の端末をマルウェアに感染させた。その結果、約7,000件の暗号資産アカウントの認証情報を入手した。
この調査結果は、NPAと米連邦捜査局(FBI)を含む4カ国7機関が発出した共同勧告に盛り込まれた。この文書は、サイバー攻撃を特定の集団や国家機関と正式に結び付けるための公的帰属枠組みの下で公表された。
ハッカーが採用担当者を装う
NPAによると、WaterPlumのメンバーは、情報技術の専門家を求める企業の担当者を装っていた。候補者に対し、マルウェアを含む技術課題を装ったファイルを送付していた。
端末が感染すると、マルウェアは被害者の暗号資産アカウントへのアクセスに使用される認証情報を窃取した。デジタル資産 の少なくとも17億円相当が同グループの管理下にあるアドレスへ送金され、その大部分は侵害されたアカウントから流出したとみられる。
捜査では、北朝鮮、中国、ロシア を拠点とする北朝鮮のIT労働者の活動も明らかになった。彼らは偽の身元を使ってソフトウェア開発などの技術サービスにおけるリモート職を得て、収益を北朝鮮へ送金していた。
こうした手口を通じ、過去数年間に数億円が北朝鮮へ送金されてきた。捜査当局は、日本国内の人物がコンピューター、サーバー、書類、金融口座を提供してこの活動を支援していたことを確認した。日本の警察は、そのインフラはすでに解体されたと述べた。
WaterPlum、北朝鮮の軍事機関との関係が判明
IPアドレスは、2つの活動のつながりを示す追加の証拠となった。報告書によると、WaterPlumがマルウェア配布に使用したアドレスは、北朝鮮のIT労働者が仕事を見つけ外貨を稼ぐために利用したインフラと重複していた。
NPAとFBIは、WaterPlumおよびこれらの労働者の一部を、北朝鮮の軍需工業部313総局と関連付けた。同機関は朝鮮労働党中央委員会の下で、兵器開発とIT戦略を担っている。
この作戦は、暗号資産業界でハッキング活動が過去最高水準に達する中で行われた。Immunefiによると、暗号資産プロジェクトは2026年上半期に207件のハッキングで約$972 millionを失った 。
記録された攻撃件数は、同社の追跡史上で最多だった。データによると、わずか6カ月間に200件超の事件が発生し、損失総額は$1 billionに迫った。
先に、Liquid Networkはハッカーが約4,000 BTCを引き出した 後、運営を停止したと報じた。事件当時、この暗号資産の価値は約$320 millionだった。
- Forex
- Crypto