日本
The Morning Dev

知っておくべきことだけを、毎朝

‹
 

セキュリティ · 影響度:大ファンスコア 5 · ティア Dソース2件

北朝鮮ハッカー、偽Teams・Zoom会議で顔動画を盗む 被害640億円超

マイナビニュース ·

要点 · ソース2件をもとに作成

  • 北朝鮮系の攻撃グループによるマルウェア「FaceStealer」が、偽の会議リンクを通じて被害者に感染する
  • 感染後は被害者の盗撮映像を含む900本超の動画が取得され、FBIがこれを押収した
  • 報道では暗号資産の窃取額が4億ドル超とされている

なぜ重要か

会議リンクを踏んだだけで端末が侵害され、暗号資産の窃取につながる実害が出ている。暗号資産を扱う開発者は、会議招待の真偽確認と端末保護を見直す必要がある。

影響を受ける人

  • 暗号資産を扱うサービスの開発者
  • ビデオ会議を日常的に利用する開発者やチーム

取るべき対応

  1. 会議リンクは公式アプリや正規の経路から開き、不審な招待は開かない
  2. 招待コードや日程を別経路で確認する
  3. 会議中はカメラをオフにできる設定を確認する
  4. アカウントに多要素認証(MFA)を有効にする
  5. 不審な会議招待や感染の疑いがあれば報告する

米司法省は11月12日、北朝鮮のハッカーが偽のオンライン会議を使って参加者の顔動画を盗み、知人へのなりすましやマルウェア感染に悪用する「FaceStealer(フェーススティーラー)」と呼ばれる攻撃について発表した。Microsoft TeamsやZoomなどを装った会議に標的を誘導する手口で、過去18カ月間に4億ドル(約640億円)を超える暗号資産が盗まれたという。米連邦捜査局(FBI)は、攻撃に使われていたクラウドインフラを押収し、注意を呼びかけている。

タイムライン

  1. FBIが盗撮動画900本超を押収したと報じられる

  2. テクノエッジ TechnoEdge

    知人の「録画映像」が会議に現れる 北朝鮮の暗号資産窃取「FaceStealer」、FBIが盗撮動画900本超を押収

  3. news.mynavi.jp

    北朝鮮ハッカー、偽Teams・Zoom会議で顔動画を盗む 被害640億円超

すべての報道 · ソース2件

この記事をどう思いますか?

コメント0件