偽Zoom会議で仮想通貨4億ドル超が盗難、北朝鮮の新手口とは

米司法省は11月12日、北朝鮮のハッカーによる詐欺の手口「FaceStealer（フェイススティーラー）」で使われていたクラウド上のインフラを停止させたと発表しました。司法省によると、この手口で盗まれた仮想通貨は直近18か月で4億ドルを超えます。

FBIによると、攻撃者はテレグラムやリンクトイン、スラック、ディスコードなどの本物のアカウントを乗っ取り、過去のやり取りに沿った会議の誘いを送ります。会議の直前に届くリンクは攻撃者が管理するZoomやMicrosoft Teamsの偽の会議画面につながっています。参加すると過去の被害者の録画映像が流れ、知人が出席しているように見えます。リンクをクリックした時点で標的自身のカメラ映像も録画され、次の攻撃に使われるとしています。

会議中には音声トラブルなどを装い、更新プログラムやスクリプト、ターミナルに貼り付けるコードの実行を促します。指示に従うとブラウザのCookie（ログイン状態などを保存するデータ）の窃取、キー入力の記録、画面の撮影を行うマルウェアが入り込むとされています。

FBIは使われているのはほとんどが盗まれた本物の映像で、AIで作ったディープフェイクは補助的な手段だとしています。最初の侵入から数か月〜1年以上たってから被害が出た例もあるといいます。

FBIは公式アプリと招待コードで会議に参加し、できれば別の連絡手段で誘いを確認するよう呼びかけています。トラブル対応を名目にしたスクリプトは実行せず、被害が疑われる場合は、影響を受けていない端末で新しいウォレットを作って資産を移し、IC3（FBIのインターネット犯罪苦情センター）に「FaceStealer」のキーワードで届け出るよう勧めています。

記事ソース：資料