カウンターハッカーがIT職で月100万ドルを稼いでいたDPRKユニットを暴露

北朝鮮のIT労働者グループは、数か月間にわたり、自らの身元を偽装して開発者として働くことで350万ドル以上を稼ぎ出し、同時に暗号資産プロジェクトのハッキングも試みていたことが、彼らのデバイスの1つを侵害したハッカーによって入手された文書により明らかになりました。

匿名のハッカーが得たリークデータは、ブロックチェーン解析者ZachXBTによって水曜日にXへ投稿され共有されました。それによると、IT労働者の一人である「Jerry」と140名のチームは月に約100万ドル、昨年11月末以降で合計350万ドル相当の暗号資産を得ていたことが示されています。

北朝鮮のIT労働者たちは、「luckyguys.site」と呼ばれるウェブサイトで共通のパスワード「123456」を利用して支払いを調整していましたとZachXBTは述べ、同サイトの一部ユーザーはSobaeksu、Saenal、Songkwangといった米国財務省外国資産管理局（OFAC）により制裁対象となっている組織に所属しているようだとも述べました。

これらの暗号決済は法定通貨に換金され、Payoneerなどのオンライン決済プラットフォームを通じて中国の銀行口座へ送金されていました。ウォレットアドレスの追跡からも、12月にTetherによってブラックリスト入りされた既知の北朝鮮ウォレットとの関連が判明したとZachXBTは述べています。

北朝鮮や他国からの悪意ある者たちは、暗号業界に対し、ハッキングや詐欺のためのますます高度な手口で脅威を与え続けています。

北朝鮮が国家ぐるみで支援する労働者は、2009年以降、70億ドル超の資金を盗み、その多くが暗号資産プロジェクトからのものでした。特に、暗号資産取引所Bybitの14億ドル、Roninブリッジの6億2500万ドルのハッキングが著名な攻撃に挙げられます。

北朝鮮のハッカーはまた、4月1日に発生したDrift Protocolでの2億8000万ドルのハッキングについても非難されています。

北朝鮮のIT労働者にはリーダーボードがあった

漏洩した北朝鮮IT労働者のデータには、12月8日以降、各IT労働者が組織にもたらした暗号資産の額を示すリーダーボードと、トランザクション詳細を表示するブロックチェーンエクスプローラーへのリンクが含まれていました。

12月8日以降、各IT労働者が北朝鮮にもたらした暗号資産額を示す表。出典： ZachXBT

ZachXBTが共有した別のスクリーンショットでは、JerryがAstrill仮想プライベートネットワークを使ってGmailにアクセスし、Indeedでフルスタック開発者やソフトウェアエンジニアの職に複数回応募していたことが示されています。

身分証明書も偽造されており、IT労働者の一人「Rascal」は、偽名と香港の偽住所を使った請求書の写真も共有していました。

Rascalはまた、アイルランドのパスポートの写真も共有していましたが、それが実際に使用されたかどうかは不明です。

ただし、ZachXBTはこれらのIT労働者は、AppleJeusやTraderTraitorのような他の北朝鮮グループと比べて洗練度が低く、「はるかに効率的に活動し、業界にとって最大のリスクとなっている」と指摘しています。