北朝鮮のハッカーがAIを活用したLinkedIn詐欺を実行

技術と地政学が交差する時代において、北朝鮮のハッカーはChatGPTを含む人工知能（AI）ツールをますます活用し、LinkedIn上で洗練された詐欺を実行しています。Microsoftやサイバーセキュリティ専門家によって確認されたこの戦略は、ユーザーを欺くだけでなく、資金を平壌の核およびミサイルプログラムに流し込むことを目的としています。

AI搭載サイバー犯罪の台頭

インターネット利用について孤立した立場をとる民主主義人民共和国（北朝鮮）ですが、サイバー作戦を強化するためにAIを積極的に活用しています。Microsoftのレポートによると、北朝鮮のハッキング組織は、LinkedIn上のプロフェッショナルを対象としたスピアフィッシングキャンペーンのためにコンテンツを作成する際、大規模言語モデル（LLM）を展開しています。これらの攻撃は、国のcontroversialな核およびミサイル開発プロジェクトを資金調達するためのより広範な戦略の一部です。国家支援プログラムによる支援を受け、これらのハッカーは高い洗練度を示し、信頼性の高いプロファイルを作成し、説得力のある相互作用を行い、被害者を誘い込みます。

標的となる戦術とその洗練度

LinkedIn上で採用担当者になりすました北朝鮮の要員は、信頼を築き、標的を誘導して機密情報を引き出すために、詳細で磨かれたプロファイルを作成します。Chainalysisのサイバーセキュリティ副社長であるErin Plante氏は、これらのキャンペーンの進化し続ける洗練度を指摘し、その説得力がLLMの急速な進歩によるものだと attributing しています。この技術的優位性により、過去のでたらめなフィッシング試みをはるかに超える、本物に見えるアイデンティティや説得力のあるメッセージの生成が可能になっています。日本の暗号通貨取引所のシニアエンジニアを含む被害者は、自社のセキュリティを侵害する行動にだまされており、その関わるリスクの高さが示されています。

サイバーセキュリティにおけるAIの両刃の剣

AIはさまざまな分野で画期的な可能性を提供しますが、北朝鮮のハッカーのような主体によるその悪用は、重大な課題を浮き彫りにしています。これらのグループはフィッシングだけでなく、セキュリティネットワークをより効果的に侵入するためのより高度なマルウェアの開発も行っていると見られています。ChatGPTなどのサービスの悪用を防ぐための保護策にもかかわらず、ハッカーはこれらの措置を回避する方法を見つけており、AI技術の二重利用の性質について懸念が高まっています。

偽の採用詐欺の認識と対抗

これらのAI駆動型詐欺は洗練されていますが、完璧ではありません。北朝鮮のハッキング活動は、言語的および文化的な障壁にしばしば躓き、注意深い個人にはその策略が露見します。不自然な英語の使用、文化的な誤解、ビデオ通話への参加を拒否する態度は、LinkedInユーザーが警戒すべき赤旗です。採用担当者のプロファイルを注意深く確認し、彼らが代表すると主張する企業について徹底的な身元調査を行うことをお勧めします。

サイバーセキュリティの専門家は、これらの詐欺に対抗するための意識と警戒心の重要性を強調しています。ユーザーは不審な活動を報告し、LinkedInのセキュリティ機能を使用してアカウントを保護することが奨励されています。情報を入手し、慎重に行動することで、個人はこれらのますます洗練されたサイバー脅威の被害に遭うリスクを大幅に軽減できます。

北朝鮮のハッカーによるLinkedInでの詐欺目的でのAIの使用は、高度な技術と伝統的なソーシャルエンジニアリング戦術を融合させたサイバー犯罪の成長傾向を浮き彫りにしています。これらの脅威が進化するにつれて、それらに対抗する戦略も進化しなければなりません。意識、懐疑心、そしてプロアクティブなセキュリティ対策が、デジタル環境に蔓延する洗練された詐欺から身を守るための鍵です。