北朝鮮のハッカー「サファイアスリート」、リクルーターや投資家に偽装し、6か月で1,000万ドルの暗号通貨を盗む

11月28日、Microsoftはブログ投稿で、個人や企業から暗号通貨を盗むことを目的として、リクルーターやベンチャーキャピタリストに偽装する「Sapphire Sleet」として知られる北朝鮮のハッカーグループについて詳述しました。彼らはターゲットと最初の接触をしたり、餌をまいたりした後、実際には正しく読み込まれないように設計されたバーチャルミーティングを設定します。

VCを装うシナリオでは、被害者はバーチャルミーティングを修正するためのツールに偽装された悪意のあるソフトウェアをダウンロードすることを強制されます。リクルーターを装う活動では、潜在的な候補者にスキル評価をダウンロードして完了するよう求められますが、実際にはマルウェアが含まれています。一度インストールされると、このマルウェアは暗号通貨ウォレットを含むコンピュータ上の他の情報にアクセスすることができます。Microsoftは、これらのハッカーがわずか6か月で少なくとも1,000万ドル相当の暗号通貨を盗んだと述べています。