Googleからソラナ通貨への警告: "ターゲットはあなたです" - コインブレティン

Google Cloudが水曜日に発表したレポートによると、北朝鮮の(DPRK)の“IT従業員”は、ヨーロッパでブロックチェーンプロジェクトを標的にして違法なサイバー活動を強化しています。

報告書では、人気のあるSolanaネットワーク上で開発されたプロジェクト、アプリケーション、ダッシュボードなどのプラットフォームが、増加する攻撃の影響を受けていると指摘されています。北朝鮮のオペレーターは、正当なリモートワーカーを装って企業に侵入し、重要なシステムを掌握し、機密データを盗んでその情報を**「政権に利益をもたらす」**ために販売しています。

ヨーロッパにおける脅威の増加は、北朝鮮に関連するグループがアメリカでの訴訟を起こし、採用に対する監視が増加する中で、アメリカを対象とした活動の減少に続いて発生しました。

報告書によると、北朝鮮の職員がアメリカとヨーロッパで12の偽の身分証明書を使用し、就職の応募をする際に参照を偽造し、採用専門家と関係を築き、確認した他の身分証明書で信頼性を証明しようとしたことが明らかになりました。これらの職員は身分を隠すだけでなく、技術的な知識を持ち、ソラナベースの雇用市場を創出することから、トークンホスティングプラットフォームを開発するまで、さまざまなプロジェクトで働いていることも強調されました。

もう一つ注目すべき点は、職場が従業員に自分のデバイスを使用することを許可していることです。Google Cloudによれば、IT従業員は、BYOD (Bring Your Own Device) 環境をサイバー攻撃に適した領域として特定し、2025年1月までにこれらの環境からオペレーションを開始したとのことです。

DPRKのサイバー攻撃が、グローバルな拡大、強制的な脅威、バーチャルインフラの使用などの整合的な戦略と結びついていると報告されています。これらのサイバー攻撃は、暗号エコシステムに深刻な脅威を与え続けており、2024年だけで13億ドル相当の暗号通貨が盗まれた可能性があります。