米国の取り締まり強化に伴い、北朝鮮の技術者が英国および欧州のブロックチェーン企業に侵入

Googleは、米国で政府の調査が厳格化されたことを受け、北朝鮮と関連する不正な技術者が米国以外のブロックチェーン企業に密かに侵入していると報告している。これらの技術者の一部は、英国の暗号資産プロジェクトへのアクセスも獲得している。

Googleの報告書は、 偽の従業員 が、米国の取り締まり強化に伴い収入源を維持するよう求められたことへの反応として、恐喝の試みを増やしたことを示している。

北朝鮮の技術者が英国企業に侵入

4月2日に発表された報告書で、Google脅威インテリジェンス・グループ（GTIG）のアドバイザーであるJamie Collier氏は、米国が依然として主要な標的であるものの、北朝鮮のIT労働者は、脅威への認識の高まりと就労許可の確認の難しさにより、米国以外の企業で雇用を見つけることを余儀なくされたと述べた。

Collier氏は、米国での脅威への認識が高まったことへの対応として、運用上の柔軟性を高めるために偽のアイデンティティのグローバルネットワークを構築したと述べた。

彼はさらに、「英国での仲介者の発見と相まって、これは彼らの継続的な活動を可能にするグローバルなインフラストラクチャとサポートネットワークの急速な形成を示唆している」と付け加えた。 

Google脅威インテリジェンス・グループのアドバイザーは、北朝鮮関連の従業員が、従来のWeb開発から、SolanaやAnchorスマートコントラクトの作成を含む最先端のブロックチェーンアプリケーションに至るまで、多様なプロジェクトに侵入していると主張している。

さらに、北朝鮮の労働者が、ブロックチェーン技術を使用して人工知能（AI）Webアプリケーションおよびブロックチェーン雇用市場を作成した別のプロジェクトにも関与していることが発見された。

Collier氏は、「これらの個人は、正規のリモートワーカーを装って企業に侵入し、政権に収益を生成している」と述べた。これにより、朝鮮民主主義人民共和国（北朝鮮）からIT人材を採用している企業は、業務の中断、データ窃盗、スパイ活動のリスクに晒されることになる。

北朝鮮の従業員は、収入源を維持するために活動を強化している

Collier氏は、英国に加え、欧州にも大きな焦点が当てられており、GTIGのメンバーの1人が大陸全体から少なくとも12の偽のアイデンティティを使用し、他のメンバーがスロバキアに本拠地を置く履歴書やセルビアのベオグラード大学での学位を名乗っていることを明らかにした。

別のGTIGの分析では、偽のパスポート、欧州の求人情報サイトからのユーザーアカウントのログイン資格情報、欧州の求人情報サイトの使用方法に関するガイダンス、ドイツおよびポルトガルで仕事を探している偽のアイデンティティを提供するブローカーが特定された。

特筆すべきは、北朝鮮の労働者が10月下旬以降、より多くの恐喝を試み、大規模な組織を標的にしていることだ。

GTIGは、これが米国の取り締まり強化に伴い、労働者が収入源を維持するよう圧力を受けているためだと推測している。

Collier氏は、最近解雇されたIT従業員が、これらのケースで競合他社または元雇用主に機密情報を提供すると脅けたと述べた。この情報には、内部プロジェクトのソースコードや機密データが含まれていた。

さらに、1月、米国司法省は、2018年4月から2024年8月の間に少なくとも64社の米国企業を対象とした不正なIT労働スキームに関与した2人の北朝鮮国民を犯罪で起訴した。

米国財務省の外国資産管理庁（OFAC）も、北朝鮮のフロント企業を装い、リモートIT労働スキームを通じて収益を上げていた企業に制裁を科した。

暗号資産の創設者たちによると、北朝鮮のハッカーたちは活動を加速させている。3月13日、少なくとも3人の創設者が、偽のZoom通話を用いた機密データ窃盗の試みを停止したと報告した。

ブロックチェーン研究者 ZachXBT は8月、北朝鮮の開発者による高度に熟練したネットワークが、「確立された」暗号資産プロジェクトで月間50万ドルを稼いでいることを発見したと報告した。