D5/100
マルウェア · 高
北朝鮮のFaceStealerによる偽会議リンク攻撃 FBIが盗撮動画を押収
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： 暗号資産を扱う開発者や関係者の端末と会議参加者
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
取るべき対応
- 会議リンクは公式アプリや正規の経路から開き、不審な招待は開かない
- 招待コードや日程を別経路で確認する
- 会議中はカメラをオフにできる設定を確認する
- アカウントに多要素認証(MFA)を有効にする
- 不審な会議招待や感染の疑いがあれば報告する
要点
- 北朝鮮系の攻撃グループによるマルウェア「FaceStealer」が、偽の会議リンクを通じて被害者に感染する
- 感染後は被害者の盗撮映像を含む900本超の動画が取得され、FBIがこれを押収した
- 報道では暗号資産の窃取額が4億ドル超とされている
なぜ重要か
会議リンクを踏んだだけで端末が侵害され、暗号資産の窃取につながる実害が出ている。暗号資産を扱う開発者は、会議招待の真偽確認と端末保護を見直す必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| いいえ | 開発者に影響 | 偽会議リンクによる詐欺攻撃であり、開発者が使うソフトウェアや機器の脆弱性ではない |
| いいえ | 基幹インフラ | 攻撃は偽の会議リンクを使う標的型の詐欺で、基幹インフラソフトウェアは侵害されていない |
| いいえ | 人気ツール | 広く使われるツールの脆弱性ではなく、会議リンクを装った詐欺攻撃である |
| はい | 悪用確認済み | テクノエッジ: 北朝鮮のFaceStealerに感染し、900本超の盗撮と4億ドル超の窃取が実際に起きた |
| いいえ | 公開エクスプロイト | テクノエッジ: 公開されたエクスプロイトや概念実証についての記述はない |
| いいえ | 認証不要のリモート攻撃 | テクノエッジ: 偽会議リンクから感染しており、被害者のリンクを開く操作が必要である |
| いいえ | 完全な乗っ取り | テクノエッジ: コード実行や管理者権限の取得については記述がなく、確認できない |
| はい | シークレットの流出 | テクノエッジ: 盗撮映像900本超が押収され、暗号資産が窃取された |
| いいえ | サプライチェーン | テクノエッジ: 正規パッケージや更新の侵害ではなく、偽の会議リンクで感染したと報じている |
| いいえ | 修正なし | テクノエッジ: 修正版の有無についての記述はなく、確認できない |
タイムライン
FBIが盗撮動画900本超を押収したと報じられる
テクノエッジ TechnoEdge
知人の「録画映像」が会議に現れる 北朝鮮の暗号資産窃取「FaceStealer」、FBIが盗撮動画900本超を押収
出典
知人の「録画映像」が会議に現れる 北朝鮮の暗号資産窃取「FaceStealer」、FBIが盗撮動画900本超を押収 ↗ テクノエッジ TechnoEdge · 2時間前