米国の取り締まり強化の中、北朝鮮の技術者が英国や欧州のブロックチェーン企業に潜入

Googleは、米国政府の捜査強化を受け、北朝鮮と関係のある不正な技術系従業員が米国外のブロックチェーン企業に密かに潜入していると報告している。こうした従業員の中には、英国の暗号資産プロジェクトにもアクセスしている者もいる。.

Googleの報告書は、 偽従業員たち が、米国の取り締まりに直面して収入源を維持しようとする要求に反応して、恐喝行為を増やしていることも指摘している。

北朝鮮の技術者が英国企業に潜入

グーグル脅威インテリジェンスグループ（GTIG）の顧問ジェイミー・コリアー氏は4月2日に発表した報告書の中で、米国が依然として主要な標的となっているものの、北朝鮮のIT労働者は意識の高まりと就労権の確認の難しさから、米国以外の企業で就職せざるを得ない状況にあると述べた。.

コリアーは、米国における脅威への意識の高まりに対応して、運用の柔軟性を高めるために、詐欺師の世界的なネットワークを構築したと述べた。.

同氏はさらに、「英国で仲介者が発見されたことと合わせて、これは彼らの継続的な活動を可能にする世界的なインフラと支援ネットワークが急速に形成されたことを示唆している」と付け加えた。 

Google脅威情報グループの顧問は、北朝鮮と関係のある従業員が、従来のウェブ開発から最先端のブロックチェーンアプリケーションまで、 Solana やAnchorのスマートtracの作成に関わるプロジェクトに侵入していると主張した。.

さらに、ブロックチェーン技術を使用して人工知能ウェブアプリケーションとブロックチェーン求人マーケットプレイスを作成する別のプロジェクトにも北朝鮮の労働者が関与していたことも発覚した。.

「これらの個人は、合法的なリモートワーカーを装って企業に潜入し、政権のために収益を上げている」とコリアー氏は述べた。これにより、朝鮮民主主義人民共和国（DPRK）出身のIT人材を雇用する企業は、業務妨害、データ盗難、スパイ活動のリスクにさらされることになる。.

北朝鮮の従業員は収入源を維持するために活動を強化している

コリアー氏は、英国以外では欧州に重点が置かれており、GTIGのメンバーの1人は大陸全土から少なくとも12人のペルソナを使用し、他のメンバーはスロバキアに家を持ち、セルビアのベオグラード大学の学位を持つ履歴書を使用していると述べた。.

GTIG の別の分析では、偽造パスポート、欧州の求人サイトのユーザー アカウントのログインdent情報、欧州の求人サイトの利用方法に関するガイダンス、ドイツとポルトガルで仕事を探している偽の人物などを提供するdentが特定されました。.

注目すべきは、10月下旬以降、北朝鮮の労働者が恐喝行為を増やし、より大きな組織を標的にしていることだ。.

GTIGは、米国の取り締まりにより労働者が収入源を維持するよう圧力を受けているためだと推測している。.

コリアー氏によると、最近解雇されたIT従業員は、これらのケースで競合他社や以前の雇用主に機密情報を提供すると脅迫していたという。提供された情報には、社内プロジェクトのソースコードや専有データが含まれていた。.

さらに、米司法省は1月、2018年4月から2024年8月の間に少なくとも64社の米企業が関与する不正なIT作業計画に関与したとして、北朝鮮国籍の2人を起訴した。.

米財務省外国資産管理局も、北朝鮮のフロント企業であると主張し、遠隔IT作業スキームを通じて金儲けしていた企業に制裁を課した。.

暗号通貨の創設者によると、北朝鮮のハッカーの活動が活発化しているという。3月13日には、少なくとも3人の創設者が、偽のZoom通話を利用して機密データを盗もうとする試みを阻止したと報告した。.

ブロックチェーン研究者の ZachXBTは 8月、北朝鮮の高度なスキルを持つ開発者ネットワークが「確立された」暗号通貨プロジェクトに従事し、月収50万ドルを稼いでいることを発見したと報告した。