北朝鮮のハッカーがAIツールの普及により1,640社を攻撃

北朝鮮のハッキング活動をほぼ2年間静かに監視してきたセキュリティ研究者が、ラスベガスで開催されたBlack Hat会議で衝撃的な事実を明らかにした。

会議で、彼は 明らかにした 国家支援のハッカーが57カ国の1,640社に侵入することに成功し、そのうち数百社が深刻な侵害を受けたと明らかにした。

サーバー、AWSアカウント、暗号鍵へのルートアクセス

セキュリティ企業KumioのCTOであるVangelis Stykas氏は、ハッカーたちが誤って自らのシステムにマルウェアに感染させたことでアクセス権を得た。このミスにより、Styakas氏は彼らのコマンド・アンド・コントロールサーバーに侵入し、SlackやDiscordのチャンネルにアクセスし、約5テラバイトのデータを調べることができた。

Styakas氏によると、アクセスレベルは様々だったが、最も深刻な侵害ではハッカーがクラウドサーバー、AWSアカウント、さらにはブロックチェーン企業のマスター暗号鍵を含む完全な制御権を握っていた。 

彼はまた、開示を適切に処理したいくつかの関連組織を公に名指しした。これにはCoinbase、Uniswap Labs、ボストンこども病院が含まれる。

Coinbaseは、Styakas氏が指摘した契約者が30日以内に調査され解雇され、顧客データが暴露されなかったと述べた。一方、ボストンこども病院は、この事案が病院の基幹システムではなく、元契約者の個人デバイスに関わるものだったと説明した。

一部の人はこの調査結果に反発した。

北朝鮮のハッカーの餌：偽の求人オファー

この詐欺自体は驚くほど単純だった。彼らはソフトウェア開発者を 高給の偽の求人オファーで 誘い込み、マルウェアをインストールするコーディングテストを実行させる。

真の危険性はフリーランス文化にある。 

独立した開発者はしばしば複数の企業クライアントを同時に管理しているため、1台の感染したラップトップが数十社のマスターキーとして機能しうる。 

Styakas氏は、一人の契約者が意図せずして一度に最大30のビジネスへのアクセスを渡してしまった例を見つけたと指摘し、北朝鮮のリモートワーカースキームにより数十億ドルの暗号通貨が盗まれた連邦調査の広範な動向と一致していると述べた。

商業用AIが初心者のハッカーをどう支援するか

極めて閉鎖的なインターネットインフラを持つ国がこれを大規模に実行できる理由は、商業用人工知能のおかげである。4月、WIREDは北朝鮮のグループ HexagonalRodent が、OpenAI、Anima、Cursorなどの企業の標準的なAIツールを使用して、マルウェアコードの作成から説得力のある偽の採用担当者ウェブサイトの構築まで、すべてを自動化していることを発見した。

マルウェアコードの奥深くに埋め込まれた英語のコメントや絵文字などの明らかな手がかりは、AI生成を直接示している。 

専門家らはまた、AIが effectively playing field（公平な競争条件）を整え、熟練度の低いオペレーターが複雑な多段階のサイバー攻撃を実行できるようにしていると指摘している。 Googleの脅威対策チーム による別の調査でも、北朝鮮のハッカーUNC2970がGeminiなどのツールを使用してターゲットを調査し、防衛やテクノロジー分野での高収入の職務をマッピングしていることが明らかになった。

2つの盗難事件が4月の窃盗暗号通貨の76%を占めた

単なる量だけでなく、これらの攻撃が現在行っている精度のレベルは、アナリストの間で懸念を引き起こし始めている。ブロックチェーンインテリジェンス企業TRM Labsによると、 北朝鮮のグループ は4月に窃盗された暗号通貨の 76%を担当しており、これはわずか2つの大規模な脆弱性攻撃から抽出された約5億7700万ドルに相当する。

多くの専門家らは、これらの高リスクな盗難を実行するために必要な綿密なソーシャルエンジニアリングにおいて、高度なAIツールが主要な役割を果たしていると疑っており、 北朝鮮の推定暗号通貨窃盗総額 は2017以降、6億ドルを超えた。