偽の求人

韓国聯合ニュースの報道によると、マイクロソフトの脅威インテリジェンスが29日に発表した報告書は、北朝鮮のハッカー組織が人工知能を利用して韓国のユーザーに対するサイバー攻撃を加速させていることを示しています。カスタマイズされたフィッシング文書、偽の求人、身分の偽装から、悪意のあるコードの開発やソフトウェアサプライチェーン攻撃にまで拡大しています。マイクロソフトは、8つの北朝鮮関連のハッカー組織のAIの採用レベルを評価しました。その中で3つは、四段階の中で最高の「運用定型」段階に達しており、AIを日常の攻撃プロセスに組み込んでいます。さらに4つは「加速」段階にあり、1つは「拡張」段階にあります。報告書によると、組織は今年の8月から9月にかけて、異なるターゲットに対して100以上のPDFフィッシング文書をカスタマイズして生成し、数分以内に数十件を大量に生産する事例が見られました。今年の6月8日から12日には、3社の偽装会社を利用して、AI、ブロックチェーン、サイバーセキュリティの専門家に対して偽の求人を発信するケースも発生しました。さらに、マイクロソフトは北朝鮮のハッカーがCursorなどのAIプログラミングツールを利用してコード生成、デバッグ、検出回避を支援している可能性があると分析しています。北朝鮮の情報総局傘下の「Onyx Sleet」（韓国側では安達利尔と呼ばれる）と「Pearl Sleet」は、10月下旬から実戦でオープンソースのAIペネトレーションテストフレームワークARTEXを使用しています。マイクロソフトは、上記の組織はAIを利用して攻撃の速度と効率を向上させているものの、完全に自律的な攻撃段階には達しておらず、企業に対して求職者の身分確認、フィッシング防止、悪意のあるコード検出を強化することを推奨しています。

財聯社によると、ストレージチップメーカーの長鑫科技は29日に注意を発表し、最近再び不法者や違法仲介機関が「長鑫科技」「長鑫グループ」「長鑫ストレージ」の名を借りて、ネットワークプラットフォーム上で虚偽の求人情報を広めていることを発見したと述べています。長鑫科技は、未知のソフトウェアをダウンロードせず、見知らぬリンクをクリックせず、公式でない人物に個人の敏感情報を提供しないように警告しています。また、求人の機会を得るために有料の活動やタスクに参加しないこと、公式でないソーシャルアカウントが広める虚偽の約束や架空の勤務地や給与などを信じないことを呼びかけています。

フォーブスの報道によると、アメリカ連邦捜査局（FBI）と日本警察庁（NPA）を含む多国籍機関が共同で発表した警告によれば、北朝鮮に関連するハッカー組織WaterPlum（別名Contagious Interview）が2025年12月から2026年7月まで、AI、暗号通貨、またはNFT分野の企業に偽装して虚偽の職を提供し、世界中のIT開発者に対して攻撃を仕掛けています。攻撃者はソーシャルメディアや求人プラットフォームで求職者に接触し、技術面接やプログラミングテストを理由に悪意のあるファイルをダウンロードさせるよう誘導し、成功裏に3万台以上のデバイスを感染させ、100以上の国と地域に広がり、7000以上の暗号財布からデータを盗みました。関連する資金は少なくとも1071万ドルが攻撃者が制御する財布に流入しています。

CNAの報道によると、シンガポール警察部隊（SPF）とシンガポールサイバーセキュリティ庁（CSA）は、虚偽の求人情報と侵害されたソフトウェアシステムに関与する暗号通貨詐欺事件が1180万ドルの損失を引き起こしたと発表しました。この詐欺グループはLinkedIn上で暗号会社の採用担当者を装い、偽のドメイン名を使用してメールを送り、ビデオ面接を行い、被害者に会社のデバイス上でマルウェアをダウンロードさせて「技術テスト」を完了させることで、セッショントークンを盗み、多要素認証を回避し、最終的に暗号通貨を移転しました。

据市场消息，安全公司 Recorded Future 最新研究显示，朝鲜关联黑客组织 PurpleBravo 通过虚假招聘面试，针对人工智能、加密货币及金融服务公司的 3100 多个 IP 地址发起网络间谍活动。该组织伪装成招聘人员或开发者，以技术面试为由诱使目标执行恶意代码。攻击者自称来自加密或科技公司，要求求职者审查代码、克隆存储库或完成编程任务。安全研究人员已识别出来自南亚、北美等地区的 20 家受害机构。该组织使用多个别名，并利用虚假的乌克兰敖德萨身份进行伪装。攻击中使用了 PylangGhost 和 GolangGhost 等远程访问木马，可自动窃取浏览器凭证与 Cookies。黑客还通过恶意 GitHub 仓库、Astrill VPN 以及 17 个服务提供商托管其恶意软件服务器。此外，调查发现相关 Telegram 频道在售卖 LinkedIn 和 Upwork 账号，攻击者亦曾与加密货币交易平台 MEXC Exchange 互动。

ChainCatcher のメッセージによると、DLNews の報道では、国連の報告書が、北朝鮮のハッカーが偽の求職者の身分を使って暗号業界に侵入していると述べています。虚偽の採用計画だけで、北朝鮮は毎年最大 6 億ドルを稼いでおり、約 4,000 人の北朝鮮人が身分を隠して西側の技術業界、特に暗号業界に入ろうとしています。過去 7 年間、北朝鮮のハッカーは 58 件のサイバー盗難事件を通じて、30 億ドル相当の暗号資産を盗んでいます。専門家は、この傾向が始まったばかりであり、暗号業界に新たなセキュリティの課題をもたらす可能性があると警告しています。MetaMask のチーフセキュリティリサーチャー、テイラー・モナハンは、北朝鮮が違法に資源を販売し、IT の仕事、肉体労働、ハッキング活動を通じて収益を上げていることを指摘しています。ビットコイン ETF の導入に伴い、ウォール街は暗号通貨を資産クラスとして見なすようになり、暗号業界の採用需要が急増していますが、虚偽の求職者の流入により、採用がさらに困難になっています。

ChainCatcher メッセージ、アメリカ連邦捜査局（FBI）は、東南アジアの詐欺において、労働者の人身売買に関連する偽の求人広告のリスクが存在するとの警告を発表しました。被害者はその意に反して拘束され、脅迫され、国際的な暗号通貨投資詐欺計画を強制されることがあります。犯罪者は、ソーシャルメディアやオンライン求人サイトに偽の求人広告を掲載し、技術サポート、コールセンターのカスタマーサービス、美容院の技術者などの職種を含め、求職者に競争力のある給与、豊富な福利厚生、支払われる出張費、宿泊費を提供すると主張しています。求職者が海外に到着すると、犯罪者はさまざまな手段を使って彼らに暗号通貨投資計画を実行させるよう脅迫します。例えば、パスポートや旅行書類を押収したり、暴力的な脅威を与えたり、直接暴力を行使したりします。（出典リンク）