マカフィー：北朝鮮のハッカーがトルコの金融セクターへのサイバー攻撃に関与した疑い

マカフィーが3月8日に発表した報告書によると、北朝鮮のハッカーがトルコの金融セクターへのサイバー攻撃に関与している疑いがあるという。

3月3日、マカフィーの高度脅威調査チームは、ハッカー集団「Hidden Cobra」がトルコ政府支援の金融機関のセキュリティを侵害しようとしたことを確認した。

マカフィーは北朝鮮のサイバー集団が犯人であると正式には特定していないが、報告書の中で、マルウェアのコードは北朝鮮と関係のあるハッカーが使用したコードと非常に類似していると述べた。

ハッカーらは「Bankshot」と呼ばれるマルウェアの改変版を使用して、最近発見されたAdobe Flashの脆弱性を悪用した。攻撃者は、「契約書」というタイトルの感染した Word 文書を含む電子メールで被害者を誘い込もうとします。

報道によれば、この文書はビットコインの配布に関してパリの身元不明の個人と暗号通貨取引所との間で交わされた契約のテンプレートのようだという。

Bankshot インプラントは、暗号通貨プラットフォーム Falcon Coin に類似したドメインから配布されましたが、悪意のあるドメイン Falcon.io は 2017 年 12 月 27 日に作成されたもので、元のプラットフォームとは法的に関連付けられていません。

この攻撃で資金は盗まれなかったが、研究チームはこの攻撃の目的は政府管理の金融機関の内部システムにリモートアクセスすることだったと考えている。しかし、報告書ではどの組織が攻撃の影響を受けたのかは明らかにされていない。

マカフィーチームはまた、異なる標的を狙ったものの、同じハッキング活動の一部と思われる韓国語で書かれた文書2件を発見した。

2017年12月には早くも米国政府はBankshotマルウェアについて警告を発し、これを米国のハッカー集団「Hidden Cobra」と関連付けていた。米国政府は、悪意のあるサイバー犯罪者が北朝鮮政府のために活動していると考えている。

韓国は、北朝鮮が自国の仮想通貨取引所を攻撃していると繰り返し非難しており、北朝鮮に対する国際的な制裁は1年近く強化されている。