北朝鮮系「BlueNoroff」、Telegramアカウント乗っ取り後に偽会議招待で攻撃

北朝鮮系「BlueNoroff」、偽のビデオ会議招待でTelegramアカウントを悪用

北朝鮮系サイバー攻撃グループ「BlueNoroff」は、乗っ取ったTelegramアカウントを悪用し、偽のZoomやMicrosoft Teamsの会議招待リンクを送信するフィッシング攻撃を展開している。標的は主に暗号資産関連企業やWeb3企業の幹部で、メールやメッセージアプリを通じて関係者を装い、信頼関係を築いた上で偽の会議リンクへ誘導し、機密情報の窃取を試みる。

BlueNoroffは、侵害したTelegramアカウントを利用してフィッシングメッセージを送信し、受信者を偽の会議ページへ誘導する。ユーザーがリンクへアクセスすると、マルウェアがインストールされ、情報窃取や追加の攻撃につながる可能性がある。また、信頼性の高い正規サービスや既存の通信基盤を悪用することで、不正な活動を検知されにくくしている。

標的型フィッシングへの対策強化

ITセキュリティ業界では、こうしたソーシャルエンジニアリングを悪用したサイバー攻撃への警戒が高まっている。特に企業の幹部を標的とする攻撃が相次いでおり、組織には多層的な対策が求められる。セキュリティ担当者は、偽のリンクやフィッシングサイトを検知する仕組みを継続的に見直し、最新の脅威に対応できるよう更新を進める必要がある。また、従業員向けのセキュリティ教育を通じて、偽のビデオ会議招待や不審なメッセージへの対応方法を周知することも重要だ。

今回の事例は、BlueNoroffが高度なソーシャルエンジニアリングと信頼性の高い通信チャネルを悪用して標的型攻撃を展開している実態を示している。企業は、ビジネスコミュニケーションに利用されるアカウントやメッセージの真正性を継続的に検証するとともに、不審なアクセスや異常なアカウント利用を早期に検知できる監視体制を整備することが求められる。