Microsoft、北朝鮮のIT労働者に関連する3,000件のメールアカウントをクリーンアップ

Microsoftは、北朝鮮のスキームに関連する3,000件のOutlookおよびHotmailアカウントを停止しました。このスキームでは、北朝鮮国民が偽の身元でリモートワーカーとして装っていました。

米当局者は長年、北朝鮮が暗号資産ハッキング、詐欺、IT業務からの不正収益を使用して国際的な制裁を回避し、軍事プログラムを維持していると警告してきました。当局者は現在、キム・ジョンウンの独裁政権に数百万ドルを密かに流しているとして、彼らが「グローバルな犯罪組織」と呼ぶものを取り締まりを強化しています。

Microsoft、3,000北朝鮮関連のメールアカウントをシャットダウン

Microsoftは、北朝鮮のIT労働者が偽の身元でリモートテックプロフェッショナルとして装って運営する国際的なスキームの一環として、3,000件以上のメールアカウントを停止しました。

Microsoftの行動は、米司法省、FBI、その他の連邦機関が関与する協調的な作戦に続くものです。これらは together、Microsoft Threat Intelligenceによって「Jasper Sleet」とコードネームが付けられた洗練された陰謀を解体し始めています。これは、世界中のフリーランスの求人市場やテック企業を悪用する作戦です。

この作戦は雇用主を詐欺するだけでなく、北朝鮮の核兵器プログラムに直接資金を提供していると見なされています。

MicrosoftのThreat Intelligenceチームによると、このスキームには、偽の身元を仮定して外国企業、特に米国でのリモート雇用を獲得する訓練を受けた朝鮮民主主義人民共和国（DPRK）のITプロフェッショナルが含まれています。

これらの労働者の多くは高度なスキルを備えており、一部の雇用主は彼らを無意識のうちにトップパフォーマーとして賞賛しています。

「これらはシステムに侵入するハッカーではありません」とMicrosoftのThreat Intelligence Center（MSTIC）は述べています。「彼らは熟練した開発者、品質保証エンジニア、ITサポートスペシャリストであり、面接を通過し、実際の仕事を完了し、混ざり合っています—ただし、1つの重要な詳細を除いて：彼らはDPRKのために働いているのです。

多くの場合、時には米国人市民である共犯者が、彼らの身元を貸し出したり、当局が「ラップトップファーム」と呼ぶものを運営したりすることでアクセスを容易にしています。

ラップトップファームは、無邪気な雇用主から発行されたラップトップが配送され、維持される物理的な場所です。少なくとも29のこれらのサイトが法執行機関によって捜索され、ラップトップにはリモートアクセスソフトウェアがインストールされていたり、物理的に中国やロシアにリルートされたりしていました。

司法省は最近、メリーランド州を拠点とするネイルサロンの従業員の事件について詳細を説明しました。この男性は8月に量刑を受ける予定です。この男性は、北朝鮮のIT労働者のために同時に13の職を保持しており、ほぼ100万ドルのリモート給与を支払われていました。

国連の推定によると、北朝鮮のIT労働者プログラムは年間最大6億ドルを生成しています。この収益はしばしばサイバー犯罪活動や国の核野心を支えるために使われます。

Microsoft、AIと検出ツールで対抗

今週、Microsoftはブログ投稿で、主にOutlookとHotmailが使用されていた3,000件の消費者用メールアカウントの停止について詳細を説明しました。これらのアカウントは北朝鮮の要員によって使用されていました。

「最近取り下げられた3,000件の消費者用メールアカウントに加え、アクターの活動の妨害と顧客がこの脅威から保護されるよう努めるために、Microsoftはアクターアカウントが特定されるたびに停止し、アクターによるAIの使用を追跡し続けています」と、MicrosoftのThreat Intelligence CenterのシニアディレクターであるJeremy Dallman氏は述べています。

Microsoftは、北朝鮮の労働者がますます洗練されていることを観察しています。彼らは現在、履歴書やカバーレターの文法エラーを修正し、プロフェッショナルまたは西洋風に見えるように写真を強化し、FaceSwap技術を使用して盗まれた身元証明書に自分の画像を合成するためにAIツールを活用しています。

中には、共犯者が代わりに面接を通過するのを助けるために音声変更ソフトウェアを実験している者さえいます。Microsoftはまだリアルタイムの面接で組み合わせられたAI駆動の音声およびビデオディープフェイクの使用を観察していませんが、同社はそれが時間の問題に過ぎない可能性があると警告しています。

「これが成功すれば、この戦術により北朝鮮のIT労働者は直接面接を行い、代わりに立つ共犯者に頼らなくてもよくなる可能性があります」とMicrosoftは述べています。

これらの強化されたAI戦術により、要員はよりよくその起源を隠蔽し、雇用主が赤旗を識別することをより困難にしています。一般的な方法には、LinkedIn、GitHub、フリーランス市場などのさまざまな求人情報プラットフォームにわたって名前、メールアドレス、プロフィールテンプレートを再利用することが含まれます。

これらの戦術を検出し防御するために、Microsoftは「不可能なタイムトラベル」分析と呼ばれるものを使用して不審なアクティビティをフラグ付けするカスタム機械学習ソリューションを展開しました。これには、狭い時間枠内で地理的に非現実的な場所からのログインの監視、例えば米国からのアクセスに続いて中国やロシアからのアクセスが含まれます。

Microsoftはまた、アイデンティティ保護ツールを強化し、企業に強力な認証プロトコルとリアルタイムのリスク検出システムの採用を促しています。このテック企業は、米国政府機関と協力してインテリジェンスを共有し、サイバーセキュリティ業界全体で適用できる技術的ソリューションを構築しています。

同社は、進化し続ける脅威に対して圧力を維持することを約束しています。「Jasper Sleetは常にプロファイルを変化させ、進化させています」とDallman氏は述べています。「私たちは、特にAIとの関連で彼らがどのように適応するかを観察し、一歩先を行くよう努めています。