北朝鮮が韓国の仮想通貨取引所を狙ったサイバー攻撃を行った事実が明らかになった。サイバー攻撃が北朝鮮の新たな外貨稼ぎ手段として活用されているという分析が出ている。

米サイバーセキュリティ会社のファイヤーアイは５月末に北朝鮮のサイバー攻撃グループとされるテンプハーミットが韓国国内の仮想通貨取引所をターゲットにスピアフィッシング電子メールを送った事実を確認したと１１日に明らかにした。

ファイヤーアイによるとこのハッキンググループは５月の総合所得税申告締め切り時期を狙って「税務調査準備書類」などの文書をえさとして送り付け悪性プログラム「ピーチピット」を拡散させようとした。「国内仮想通貨の類型別現況と今後の見通し」という題名のＶＩＰリポートを作成し仮想通貨投資に関心が多い個人を活用した。


ファイヤーアイは特定の人物や会社を対象にするスピアフィッシング電子メール手法と、えさに活用した文書などを検討した結果、北朝鮮のハッキンググループが韓国内の仮想通貨取引所をターゲットにハッキングを試みたという結論を下した。

ファイヤーアイ関係者は「今回の攻撃に北朝鮮のハッキンググループが主に使う悪性プログラムと脆弱点（ＣＶＥ－２０１７－０２６２）が活用された。サイバー攻撃が北朝鮮の新たな外貨稼ぎ手段になった」と話した。

ＩＴ専門メディアのワイアードなどによると、２０１４年のソニーピクチャーズ、昨年２月のバングラデシュ中央銀行ハッキングの主犯と名指しされた北朝鮮のハッキンググループは、テンプハーミット、ラザルス、オペレーショントロイなどの名前で活動を継続している。これらは５月のワナクライランサムウェア攻撃の背後と名指しされたりもした。

イスラエルの電子メールセキュリティ専門会社ボティロのアビブ・グラフィ最高技術責任者（ＣＴＯ）は、「ファイルを人質にして仮想通貨を要求するランサムウェア攻撃が急増し、特定集団を狙うスピアフィッシングメール攻撃も増えている」として注意を促した。ボティロの調査によると標的攻撃の９１％が電子メールの添付ファイルを活用していることが明らかになった。

こうした中、ビットコインなど仮想通貨価値が急騰すると仮想通貨取引所を狙うハッキングの試みが増加している。

韓国内の仮想通貨取引所ヤピゾンでは電子ワレットのハッキングで４月に５５億ウォン相当のビットコインが奪われる事故が発生した。また別の仮想通貨取引所ビットサムは６月に社員のパソコンがハッキングされ３万人余りの顧客情報が流出した。