北朝鮮サイバー攻撃グループ「WaterPlum」によるIT技術者を標的としたサイバー攻撃について

何が起きているか

北朝鮮を背景とするサイバー攻撃グループ「WaterPlum」が、世界各国のIT技術者を標的にしたサイバー攻撃を実施していることが明らかになりました。この攻撃は特に、暗号資産の窃取を目的としています。

手口

同グループは世界中で3万台以上のデバイスを感染させ、約7千件の暗号資産ウォレット情報が窃取されたと報告されています。また、北朝鮮IT労働者が「ラップトップ・ファーム」を運用し、国内で数億円に相当する暗号資産を不正に送金している事例も確認されています。

被害・対象

「WaterPlum」による攻撃は日本を含む100以上の国で発生しており、経済活動や安全保障に対する脅威となっています。

推奨アクション

IT技術者や民間事業者は、本件に関する注意喚起を踏まえ、適切なセキュリティ対策を講じることが求められています。特に、自らのシステムやデータの防御に注力し、暗号資産の取り扱いに関しても慎重な姿勢が必要です。