北朝鮮サイバー攻撃グループ「WaterPlum」に関する注意喚起

何が起きているか

北朝鮮を背景とするサイバー攻撃グループ「WaterPlum」が、IT技術者を対象にしたサイバー攻撃を行っています。このグループは、求職者のコンピュータネットワークに侵入し、機密情報や暗号資産を狙って攻撃を実施しています。

手口

WaterPlumは、ヘッドハンティングを装って、高い報酬を持つ求人情報を提供し、技術的なオンライン面接やコーディング課題を通じて標的の端末に不正プログラムを埋め込みます。これにより、リモートアクセスツールを使い、ネットワーク内の機密データにアクセスします。

被害・対象

調査の結果、WaterPlumによる攻撃は100以上の国と地域で発生しており、3万台以上のコンピュータが感染し、7000件以上の暗号資産ウォレット情報が窃取されています。また、167億円相当の暗号資産が同グループに送金されたことも報告されています。

推奨アクション

IT技術者や業務を行う企業は、以下の対策を実施することを推奨します：

• 仕事で使用するPC上で不明なコードをむやみに実行しない。
• ウイルス対策ソフトを最新の状態に保ち、感染時には直ちに外部との通信を遮断する。
• 暗号資産のウォレット情報や個人情報を取り扱う際には、信頼できる環境下で行う。
• 不審なオンライン面接やコーディング課題の依頼については、必ず制限モードで実行する。