北朝鮮のディープフェイク動画攻撃、AI技術を用いて暗号通貨専門家を標的に

暗号通貨業界のコミュニティは、北朝鮮支援のハッカーグループからの脅威が増大し続ける中、深刻な危機に直面しています。彼らはAI搭載のディープフェイク動画技術を利用し、ブロックチェーンやフィンテックの専門家に対して高度で識別困難なキャンペーンを展開しています。この攻撃戦略は、ハッカーが最新技術を悪用して既存のセキュリティシステムを欺き突破する方法において、顕著な進化を示しています。

ビデオディープフェイクが最も効果的な攻撃兵器となる理由

攻撃者はまずTelegramアカウントを乗っ取り、その後、信頼できる同僚やビジネスパートナーになりすますためにディープフェイク動画通話を使用します。この戦略は、被害者が知っている人物に対して反応するため、非常に効果的です。BTCプラハの共同設立者の一人、Martin Kuchařが報告したケースでは、攻撃者は「Zoomの音声修正プラグイン」のダウンロードを促し、これは実際には危険なマルウェアでした。

被害者がこのファイルを実行すると、悪意のあるコードがバックグラウンドで動作を開始します。macOSデバイス上では、この悪意のスクリプトはリモートアクセス用のバックドアの設置、キーボード入力の記録、クリップボードの内容の窃取、そして最も危険な暗号化されたウォレット資産のハイジャックといった多段階の感染を実行します。この高度な技術レベルは、攻撃者が単なる一般アクセスを狙うのではなく、特定のデジタル資産を標的にしていることを示しています。

主要なサイバーセキュリティ企業Huntressは、この攻撃手法が以前のブロックチェーン開発者を標的とした作戦と非常に類似していることを記録しています。この技術的類似性は、このキャンペーンの背後にある出所と動機についての強力な指標となっています。

Lazarusグループと北朝鮮の足跡がこの作戦の背後に

セキュリティ研究者たちは、Lazarus（別名BlueNoroff）グループがこのディープフェイク動画作戦の黒幕であると確信しています。Lazarusグループは、長年にわたり金融インフラやグローバルな暗号通貨産業に対して攻撃を仕掛けてきた国家レベルのハッカー組織です。

ブロックチェーンセキュリティ企業SlowMistの情報セキュリティ責任者は、この攻撃の特徴がさまざまなキャンペーンで明らかに再利用されているパターンを示していると明言しています。暗号資産ウォレットや業界の専門家に対して用いられる戦術、技術、手順は、以前のLazarusの活動と同じ指紋を示しています。

Deepfake動画が本人確認を困難にする理由

ディープフェイク技術と音声クローンの普及により、セキュリティの風景は根本的に変化しています。もはや、動画や画像が本人の真正な証拠であると仮定することはできません。AI技術の進歩により、ほとんど見分けがつかないマルチメディアコンテンツの作成が可能となっています。

この影響は、信頼と本人確認を基盤とする暗号通貨業界にとって非常に深刻です。デジタルコミュニケーションに慣れた専門家は、信頼できると思われる連絡先からのものであっても、ビデオ通信に対して新たな懐疑心を持つ必要があります。

今すぐ実施すべき防御戦略

この脅威の進化に対抗するために、暗号通貨業界は多層防御を導入すべきです。最優先事項は、メールアカウントやソーシャルメディアだけでなく、すべてのデバイスや資産を保管するウォレットに対して、強力な多要素認証（MFA）を実装することです。

さらに、組織や個人は次のことを行う必要があります。

• 代替チャネルによる本人確認：リンクのクリックやファイルのダウンロードは、他の通信手段での確認なしに行わないこと。特に、知らない連絡先からのものは注意。
• チームの意識向上：定期的なサイバーセキュリティトレーニングを実施し、ソーシャルエンジニアリングや怪しい動画の兆候を認識できるようにする。
• 多層セキュリティソフトの導入：エンドポイント検出と対応（EDR）や高度な脅威保護を利用し、異常なマルウェアの挙動を検知する。
• アクセス管理の厳格化：アクセス権限を制限し、最小権限の原則を適用して、侵害が発生した場合の影響を最小化する。

暗号通貨業界は、進化し続けるハッカーの戦術に対して警戒心を持ち、積極的に対策を講じる必要があります。ディープフェイク動画はもはや仮想の脅威ではなく、実務上の現実となっており、ブロックチェーンエコシステムに関わるすべての組織と個人が真剣に対処すべき課題です。