国連の専門家パネルが最近発表した報告書は、北朝鮮の外貨収入源としてサイバー空間での仮想通貨窃盗が重要な役割を果たしていることを明らかにした。国連の調査結果によると、これらの違法行為は2017年以降、北朝鮮の外貨収入のかなりの部分、推定50%を占めているとのことだ。.
国連が北朝鮮のハッキング作戦に関する詳細な報告書を発表
国連の報告書は、2017年から現在に至るまでに発生した58件の仮想通貨強盗事件における北朝鮮の関与を詳細に調査している。これらの悪質な活動によって30億ドル以上の資金が生み出され、大量破壊兵器（WMD）の開発を含む様々な国家計画の資金として流用されたと報じられている。
この暴露は、サイバー犯罪と北朝鮮の兵器プログラムによる脅威の拡散との重要な関連性を浮き彫りにするものです。専門家パネルは特に、2023年だけで17件の暗号資産犯罪事件に関する調査結果を強調しました。これらの事件では、北朝鮮の組織とみられる犯人が7億5000万ドル以上を盗み出しました。.
この驚異的な金額は、これらのサイバー攻撃の規模と巧妙さを反映しており、金融セキュリティと規制の枠組みに重大な課題を突きつけています。本報告書は、北朝鮮のハッカーがこれらの強盗を組織化し、多額の仮想通貨を掌握するために用いた多様な手法を概説しています。.
ハッカーが用いる手法には、ソーシャルエンジニアリングによる侵入、脆弱なプラットフォームを狙った第三者による攻撃、取引の難読化を目的とした仮想通貨ミキサーの利用、異なるデジタル資産間の送金を仲介する仮想通貨ブリッジへの攻撃、そして様々なブローカーを介したマネーロンダリングスキームなどが含まれます。北朝鮮による仮想通貨関連の違法行為への関与は、セキュリティに関心を持つ他の組織からも注目を集めています。.
暗号ハッキングに対抗するためのテクニックと推奨事項
著名なサイバーセキュリティ企業TRM Labsは、2023年の北朝鮮の暗号資産犯罪による収益をdentに評価し、少なくとも6億ドルと推定しました。同社はさらに、これらの違法資金が TronベースのUDSTや大口取引ブローカーとの連携といった仕組みを通じて有形資産に変換されていることを強調し、高度なマネーロンダリング・エコシステムを示唆していると指摘しました。.
こうした増大する脅威に対応するため、本報告書は、北朝鮮の関与者が仕掛けるサイバー暗号資産強奪に伴うリスクを軽減するための重要なセキュリティ推奨事項を提示しています。これらの推奨事項には、二要素認証プロセスなどの強固なセキュリティ対策の導入、デジタル資産を保護するためのコールドオフラインウォレットの活用、潜在的な攻撃を検知・阻止するための継続的なネットワーク監視などが含まれます。.
さらに、この委員会は、北朝鮮に関連する大規模なサイバー攻撃に関与した疑いのある特定のグループに対する標的型制裁の実施を提唱している。これらのグループは、Lazarus、Andariel、Bluenoroff、Scarcruft、Kimsukyと特定さdentており、金融機関、暗号通貨取引所、その他の脆弱な組織を標的とした高度なサイバー作戦を組織したと考えられている。.
国連報告書は全体として、北朝鮮のような国家支援を受けた主体が仕掛けるサイバー暗号資産強盗の脅威の増大に対抗するため、国際的な関係者間の警戒強化と協力体制の緊急の必要性を強調しています。積極的なセキュリティ対策と標的型制裁を実施することで、国際社会はこれらの進化するサイバー脅威に対するレジリエンスを強化し、金融エコシステムの健全性を守ることができます。
