北朝鮮のハッカーたち

最近、悪名高い北朝鮮関連のサイバー脅威グループ「Lazarus Group」が開始した世界的な攻撃キャンペーンが明らかになりました。この作戦は「Operation Blacksmith」と名付けられ、Log4j の脆弱性 (CVE-2021-44228、Log4Shell とも呼ばれる) を悪用して、これまで知られていなかったリモート アクセス トロイの木馬 (RAT) をターゲット システムに展開することが特徴でした。

報道によると、北朝鮮の国家レベルのハッカー集団キムスキー、ラザラス・グループ、アンダリエルは過去6年間で約30億ドル相当の仮想通貨を盗んだ。ハッカーは主に仮想通貨取引所をターゲットにしていましたが、個人ユーザーやベンチャーキャピタル企業もターゲットにしていました。