北朝鮮は今にも爆発しそうな休火山だと多くの人が考えているが、この国に有能なソフトウェア開発者やプログラマーが多数いるとは信じがたい。
今週、北朝鮮のハッカー集団が、UpBitと呼ばれる仮想通貨取引所の韓国の顧客にフィッシングメールを送信することに成功した。 韓国ESRCセンターによると、そのメールにはアップビットが税金目的で懸賞の支払いに関する情報を入手したいとの情報が含まれていたという。
まだ被害報告はないが、悪質なコードが含まれたファイルを複数の業者が開いたとみられる。 さらに詳しく言うと、このファイルには、ハッカーが被害者のコンピュータにリモート アクセスし、暗号通貨取引所のログインdent情報や閲覧履歴に関するすべての情報を入手できるようにするプログラムが含まれていました。
ハッカーは、悪意のあるプログラム「UPBIT」にパスワードを設定するという巧妙な行動をとりました。そのため、ほとんどのユーザーのウイルス対策システムはそれらを検出できませんでした。
East Security の報告によると、金融プラットフォームに対するフィッシング攻撃はこれが初めてではないが、仮想通貨にとっては初めてのことだという。 ESRCセンター所長のムン・チョンヒョン氏によると、これらと全く同じ戦術によるハッキング攻撃が韓国のジャーナリストや政府機関に対しても行われたという。
この攻撃が政府によって認可されたかどうかについて話すのは時期尚早ですが、証拠はそれが事実であることを示しています。 北朝鮮にはフリーランスのハッカーは存在せず、政府の同意なしにインターネットにアクセスできる個人はdefiにいない。 しかし、この苦境について韓国人は北の隣国と話し合っていない。
