デジタル資産
政府公認サイバー犯罪 – ラザルス・グループとは何か？
Securities.io を Google の優先ソースに追加
サイバー犯罪は脅威です。推計によると、2021年にサイバー犯罪が世界中のシステムに与える総被害額は最大で6兆米ドルに達したとされています。そして、その数字はすでに恐ろしいものですが、2025年までに10.5兆米ドルに達すると予測されています。2015年は3兆米ドルでした。10年で300%以上の成長は、私たち全員が懸念すべきことです。はい、正しく読んでいます！
サイバー犯罪とは何か？
サイバー犯罪は、ネットワークやシステムを妨害、損傷、被害を与えるさまざまな計画や行為を包括する総称です。コンピュータ、コンピュータネットワーク、またはネットワークに接続されたデバイスを標的とするあらゆる悪意ある活動が含まれます。たとえば、攻撃者がウイルスでシステムを感染させるマルウェア攻撃などです。
フィッシングキャンペーンは、スパムメールやメッセージ、その他の通信手段を利用して受信者を騙し、データプライバシーを侵害させます。IoTデバイスに対して頻繁に行われる分散型DoS攻撃は、特定のシステムやネットワークを停止させます。
サイバー犯罪の種類には、金融データやカード・決済データの窃盗、サイバー恐喝、サイバー諜報、著作権侵害、違法ギャンブル、ランサムウェア攻撃なども含まれます。
世界的に評価されているサイバーセキュリティ企業カスペルスキーが提示したデータによれば、データ漏洩、マルウェア、ランサムウェア、またはDDoS攻撃のいずれか単一の攻撃でも、企業規模に関わらず平均20万米ドルの損失が発生します。実際、保険会社ヒスコックスのデータは、被害を受けた企業が攻撃後6か月以内に倒産する可能性があることを示しています。
疑いようもなく、サイバー犯罪は重大で深刻な結果を伴います。攻撃者やハッカーは世界中に散在しており、遠隔地からあらゆるシステムやネットワークを攻撃する能力を持っています。
しかし、犯罪は通常、政府支援の機関と結びつけて考えることはありません。彼らは法律を執行し、加害者としてはほとんど想像しません。そして、ここで政府公認のサイバー犯罪のケースを取り上げると、確実に驚くことでしょう。
しかし、政治的目的でサイバー犯罪を利用し、金銭的利益を超えて行うことは珍しくありません。ここでは、国家がサイバー犯罪に関与したとされる典型的な事例を取り上げます。
ジョン・チャン・ヒョクとキム・イルの奇妙な事件
FBIのサイトには、最重要指名手配リストに北朝鮮出身の二人が掲載されています。ジョン・チャン・ヒョクとキム・イルは、電信詐欺・銀行詐欺・コンピュータ関連詐欺の共謀容疑で起訴されています。二人は、国家支援ハッカーとされ、史上最も高額なコンピュータ侵入事件に関与したとされる犯罪陰謀の一員です。しかし、彼らは単なる資金奪取だけを目的とした普通の被告ではありません。その目的は予想以上に深く、曖昧です。
二人は北朝鮮政府の偵察総局（Reconnaissance General Bureau）に属するハッカー集団のメンバーであるとされています。彼らが関与した陰謀は、サイバーセキュリティ研究者がAdvanced Persistent Threat 38（APT38）または「ラザルス・グループ」と呼ぶ北朝鮮ハッキンググループを含んでいます。
ラザルス・グループとその疑われる不正行為
「悪名高い」ラザルス・グループに関する最新の言及は、2022年1月末にFBIが同グループが2022年6月に実行した1億米ドル規模のHarmony Bridgeハックを指揮したことを確認したときに浮上しました。
2022年6月23日、HarmonyプロトコルチームはHorizonブリッジで約1億米ドル相当の盗難を特定しました。FBIは2022年1月23日の声明で、ラザルス・グループとAPT38、すなわち「北朝鮮に関連するサイバーアクター」が1億米ドル相当の仮想通貨盗難の責任者であることを明確にしました。攻撃者はHarmonyのHorizonイーサリアムブリッジに存在するセキュリティホールを悪用し、11件の取引を通じてブリッジに保管されていた資産を盗み出しました。
Harmony Horizon Bridgeハックの前に、悪名高いラザルス・グループの名前は、2022年3月に報告された6億米ドル規模のRoninブリッジハックでも言及されました。Roninブリッジハックは、2022年に発生した最大の仮想資産の不正利用で、盗まれた資金は総額6億1,200万米ドルに上ります。これには173,600 ETHと2,550万USDコインが含まれていました。
プレイ・トゥ・アーン型ノンファンジブルトークン（NFT）ゲームであるAxie Infinityは、Roninをイーサリアムのサイドチェーンとして使用していました。攻撃の性質を説明する際、Axie Infinityの開発者であるSky Mavisは、ハッカーがプライベートキーにアクセスし、バリデータノードを侵害して不正に取引を承認し、ブリッジから資金を流出させたと指摘しました。
米国財務省外国資産管理局（OFAC）は、2022年4月中旬に特定指定国民およびブロック対象者（SDN）リストを更新し、ラザルス・グループがハックを指揮した可能性を示唆しました。ハッカーは非常に高度で隠密な手法を用いたため、暗号業界で最大規模の強盗の一つであるにもかかわらず、ハックが発覚した数日後にしか見つかりませんでした。
同様にHarmony Horizon Bridgeハックでは、ラザルス・グループがプライバシープロトコルRAILGUNを活用し、ハックで盗まれたイーサリアムの6,000万米ドル相当を転送しました。FBIの調査によれば、これらの資金の一部は一部のVASPsと協力して凍結され、残りのビットコインは他のアドレスへと移転されました。
FBIはサイバーおよび仮想資産部門を米国検事局および米国司法省の暗号部門とともに配置し、この北朝鮮グループの活動を特定、阻止、妨害するために取り組んでいます。当局は、同グループによる仮想通貨の盗難と洗浄が、北朝鮮の弾道ミサイルおよび大量破壊兵器プログラムを支援する目的で行われていると考えています。
共同サイバーセキュリティ勧告の発表
2022年4月18日、サイバーセキュリティ・インフラストラクチャー安全保障庁（CISA）は、FBIおよび米国財務省と共同で、ブロックチェーン技術と暗号通貨産業を標的とした北朝鮮国家支援活動に関する勧告を発表しました。
脅威
この勧告は、暗号通貨盗難に関連するサイバーベ threat が少なくとも2020年から活動していることを指摘しています。また、文書は曖昧さなくこの高度永続的脅威（APT）グループが北朝鮮国家によって支援されていることを認識しています。関係機関はこのグループをラザルス・グループ、APT 38、BlueNoroff、Stardust Chollima と呼んでいます。
米国政府の脅威分析は、これらの悪意あるサイバーアクターがブロックチェーンおよび暗号産業のさまざまな組織を標的にしていると位置付けています。対象は暗号取引所、DeFiプロトコル、P2E暗号ゲーム、暗号取引会社、ベンチャーキャピタルファンド、そして大量の暗号通貨や価値あるNFTを保有する個人まで多岐にわたります。
ラザルス・グループや類似のサイバーアクターは、さまざまなコミュニケーションプラットフォームを通じて被害者を社会的に操作し、最終的にWindowsやmacOS上のトロイナイズされた暗号アプリケーションをダウンロードさせる手口に長けています。これらのアプリケーションを通じて、ハッカーはエンドユーザーのコンピュータにアクセスし、ネットワーク全体にマルウェアを拡散させます。
この勧告は、ラザルス・グループがブロックチェーンおよび暗号産業の企業、団体、取引所を標的にしたことを指摘しています。その手法はスピアフィッシングキャンペーンとマルウェアの使用による盗難です。
AppleJeusマルウェア
FBI、CISA、米国財務省は、過去数年にわたり30か国以上で暗号盗難を目的とした組織への標的攻撃にAppleJeusマルウェアが使用されたことを特に認識しています。報告書は、北朝鮮が少なくとも2018年から「暗号取引プラットフォームを装ったAppleJeusマルウェア」を使用していたと指摘しています。
この悪意あるアプリケーションは、正規の暗号取引会社によって生成されたもののように見せかけられています。被害者はそれが合法的なウェブサイトから提供されるサードパーティアプリケーションであると信じてダウンロードしてしまいます。
北朝鮮政府は、2018年に発見されて以来、過去5年間にわたりこのマルウェアの複数のバージョンを使用してきたと考えられています。
実行手法
サイバー犯罪者は、暗号ビジネスの従業員に対して大量のフィッシングキャンペーンを送信することから作戦を開始します。主にシステム管理やソフトウェア開発／IT運用（DevOps）に従事する人々を標的にします。
ハッカーが送るメッセージは主に高給の求人を装ったリクルート通知です。これらの誘いにより、従業員は政府が「TraderTraitor」と呼ぶマルウェア付き暗号アプリケーションをダウンロードさせられます。TraderTraitorキャンペーンは、モダンなデザインの広告サイトを特徴としています。
FBIが最重要指名手配リストにジョン・チャン・ヒョクを掲載する際、同機関は彼の名前に類似した犯罪をタグ付けし、彼が「多数の暗号取引所やその他企業を標的とした悪意ある暗号アプリケーションの開発と拡散に直接関与した」と述べました。
キム・イルについては、「金融機関からのサイバー支援型強盗」およびMarine Chain ICO詐欺に関与したとされています。
Marine Chain ICO詐欺は、北朝鮮情報部の工作員3名によって開始されました。これは、2018年のICOブームの最盛期に、約120億米ドルがプロジェクトによって調達された時期に、資金を不正に集めるための悪質な策略でした。
Marine Chainは「ブロックチェーン技術により実現された次世代のグローバル海上投資マーケットプレイス」として自らを位置付けました。船舶所有者が自船の一部所有権をトークン化し、個人や機関投資家に分割所有権コインとして販売できると約束しました。これを「Vessel Token Offerings（船舶トークンオファリング）」と呼び、イーサリアムブロックチェーン上で実施されるとされました。
キム・イル、ジョン・チャン・ヒョク、そしてパク・ジン・ヒョクはすべて北朝鮮出身で、Marine ICOの創設者でした。彼らは自らが北朝鮮軍事機関である偵察総局（RGB）のメンバーであることを隠し、偽名を使用してICOで調達したすべての資金を北朝鮮に流し、米国の制裁を回避しました。この3人は、数多くの恐喝計画とサイバー攻撃を通じて13億米ドル相当の窃盗未遂で告発されています。
今後何が起こるか？
米国の捜査機関はハックや強盗未遂を定期的に発見・追跡し続けていますが、キム・イルとジョン・チャン・ヒョクは依然としてFBIの最重要指名手配リストに掲載されています。逮捕状は発行済みです。しかし、CISAは「これらのアクターは暗号通貨技術企業、ゲーム会社、取引所の脆弱性を引き続き悪用し、資金を生成・洗浄して北朝鮮体制を支援する可能性が高い」と確信しています。
