北朝鮮のハッカーは依然として仮想通貨を狙っている - 最新情報

暗号通貨はセキュリティ侵害の容赦ない攻撃に直面しており、最近の攻撃は北朝鮮政府にまで trac、同国の継続的なサイバー脅威を実証している。.

注目は 米国、米国のIT管理会社JumpCloudがサイバー攻撃者の標的となった。

JumpCloudの包囲網：暗号通貨企業への発射台

コロラド州ルイビルに拠点を置くJumpCloudは、6月下旬に北朝鮮のサイバー戦争の無意識の共犯者となった。.

政府支援のハッキンググループが同社の防衛線に侵入し、このアクセスを武器にして、暗号業界のジャンプクラウドの顧客の一部に攻撃を仕掛けた。.

JumpCloud は、透明性と業界全体の利益への取り組みの一環として、ブログ投稿を通じてこのdent について明らかにしました。.

サイバー セキュリティ企業の CrowdStrike と協力し、JumpCloud は侵害の規模を明らかにしました。ID、アクセス、セキュリティ管理など、さまざまな機能に JumpCloud のプラットフォームを活用している 200,000 を超える組織のうち、影響を受けたクライアントはdent社未満、デバイスは 10 台未満でした。.

6月27日、JumpCloudが社内オーケストレーションシステムで不審なアクティビティを発見し、特異な事例が発生しました。 Trac調査の結果、脅威アクターが6月22日に開始したスピアフィッシング攻撃キャンペーンが発覚しました。.

徹底的な調査と、認証情報のローテーション、インフラストラクチャのdent構築、ネットワーク セキュリティの強化など、さまざまな対策を講じた結果、ようやく事態は収拾しました。.

暗号資産の世界における北朝鮮の暴走

北朝鮮のサイバー空間はアメリカ合衆国の国境をはるかに超えている。国家情報院（NIS）の高官は、この孤立国家が2022年だけで約7億ドル相当の仮想通貨を流出させたと報告した。.

この数字の大きさを理解するには、大陸間弾道ミサイル 30 発を発射するために必要な資金に匹敵します。.

しかし、この数字は北朝鮮にとってどれほど重要なのだろうか？国家情報院職員は、略奪された暗号通貨が北朝鮮の外貨収入の30%を占めていると指摘した。.

国連は2023年6月、北朝鮮のハッカーが2022年に獲得した金銭は6億3000万ドルから10億ドルを超えると推定し、こうした主張を裏付けた。.

これらのハッカーたちは、孤立して活動するフリーランサーではありません。むしろ、6億2000万ドル規模のAxie InfinityのRoninネットワークハッキングに関与したことで悪名高いLazarus Groupのような、国家資金提供を受けた組織と繋がりを持つ組織的な勢力です。.

盗んだ資金を流用するために、これらのハッカーはTornado Cash やBlenderといった仮想通貨ミキサーを使用します。最近のAtomic Walletのハッキングでは、北朝鮮のサイバー海賊がこうしたミキサーを利用していたことが確認されました。.

北朝鮮のサイバー脅威と戦っているのは韓国だけではありません。世界各国の関係機関がこの脅威を無力化するために一致団結して取り組んでいます。.

米財務省は4月、違法な資金提供と有害なサイバー活動を通じて朝鮮民主主義人民共和国（DPRK）を支援したとして告発された3人に制裁を科した。.

デジタル通貨が急速に普及しつつある世界において、北朝鮮が暗号通貨業界に対して執拗にサイバー攻撃を続けていることは、国際的な介入とセキュリティ対策の強化が緊急に必要であることを示している。.

暗号通貨業界は、不吉に迫りくる北朝鮮の影を常に警戒しながら、将来に備えて警戒を強めている。.