セキュリティ · 影響度：大ファンスコア 5 · ティア D
知人の「録画映像」が会議に現れる 北朝鮮の暗号資産窃取「FaceStealer」、FBIが盗撮動画900本超を押収
テクノエッジ ·
要点
- 北朝鮮系の攻撃グループによるマルウェア「FaceStealer」が、偽の会議リンクを通じて被害者に感染する
- 感染後は被害者の盗撮映像を含む900本超の動画が取得され、FBIがこれを押収した
- 報道では暗号資産の窃取額が4億ドル超とされている
なぜ重要か
会議リンクを踏んだだけで端末が侵害され、暗号資産の窃取につながる実害が出ている。暗号資産を扱う開発者は、会議招待の真偽確認と端末保護を見直す必要がある。
影響を受ける人
- 暗号資産を扱うサービスの開発者
- ビデオ会議を日常的に利用する開発者やチーム
取るべき対応
- 会議リンクは公式アプリや正規の経路から開き、不審な招待は開かない
- 招待コードや日程を別経路で確認する
- 会議中はカメラをオフにできる設定を確認する
- アカウントに多要素認証(MFA)を有効にする
- 不審な会議招待や感染の疑いがあれば報告する
北朝鮮のFaceStealer偽会議リンクで感染、900本超の盗撮で4億ドル超窃取。対策は公式アプリ・招待コード・カメラオフ・更新回避・日程確認・MFA・報告など
タイムライン
FBIが盗撮動画900本超を押収したと報じられる
テクノエッジ TechnoEdge
知人の「録画映像」が会議に現れる 北朝鮮の暗号資産窃取「FaceStealer」、FBIが盗撮動画900本超を押収