【11月14日 AFP】米連邦捜査局（FBI）は12日、北朝鮮政府傘下のハッカー集団が、なりすましや人工知能（AI）を利用した偽のビデオ通話を組み合わせた「極めて効果的なソーシャルエンジニアリングの手口」を使い、4億ドル（約640億円）以上を窃取したと発表した。

これに先立ちFBIは今月、北朝鮮政府傘下のハッカー集団が暗号資産（仮想通貨）取引大手「バイナンス」から60億ドル（約9600億円）を窃取したと非難した。北朝鮮政府はこの疑惑を否定している。

FBIのサイバー部門を率いるブレット・レザーマン氏は、「北朝鮮政権は、大規模な暗号資産窃盗による収益を違法な兵器開発計画の資金源としており、近年、数十億ドルを窃取している」と述べた。

FBIによると、北朝鮮のハッカー集団はバイナンスへの攻撃とは別に、欺瞞（ぎまん）的なソーシャルエンジニアリングの手口を使い、暗号資産やWeb3（分散型インターネット）業界の関係者を「積極的に標的にしている」。

FBIが「フェイススティーラー（顔泥棒）」と名付けたこの手口により、過去1年6か月で4億ドル以上が窃取された。

フェイススティーラーを使うハッカーは、被害者の知人になりすましてビデオ会議に誘い込み、AIを利用したディープフェイク動画で信用させる。

その後、ハッカーは「偽の技術的なエラー」を発生させ、被害者にリンクや画面上の指示をクリックさせて、マルウエア（悪意のあるソフトウエア）をインストールさせる。

さらに、被害者の連絡先リストやSNS、通信アプリを悪用し、被害者本人になりすまして次の標的をだますこともある。

FBIロサンゼルス支局のパトリック・グランディ次長は「フェイススティーラーは、技術に精通し、セキュリティー意識の高いコンピューター利用者でさえだますことができる、極めて効果的なソーシャルエンジニアリングの手口だ」と述べた。

さらに「この手口は、広く普及しているビデオ会議プラットフォームや、大切な人間関係に対するわれわれの信頼を悪用する。自分が被害に遭うことを想像できない人は、想像力が足りない」と警告した。

FBIは、フェイススティーラーの被害者のウェブカメラ映像900点以上を押収したと発表した。(c)AFP