北朝鮮ハッカーがChatGPTを武器に変身、軍事IDを偽造してジャーナリストや活動家からデータを盗む

北朝鮮に関連するハッカーがAIを悪用して高度なフィッシング攻撃を仕掛ける

北朝鮮に支援されたサイバースパイグループ、通称Kimsukyは、ChatGPTを利用して偽の韓国軍IDを作成し、ジャーナリスト、人権活動家、防衛研究者に対して標的型フィッシングキャンペーンを展開したと報じられている。

韓国のサイバーセキュリティ企業ジェニアンが明らかに 攻撃者はAIのセーフガードを迂回し、マルウェア付き電子メールの信憑性を高めるために使用された軍IDの説得力のある草案を作成した。

攻撃の仕組みの概要（出典ジェニアンズ )

AIがスパイ活動の道具になるまで

この電子メールには、実際のID画像が含まれている代わりに、受信者のデバイスから機密データを盗むように設計された隠しペイロードが含まれていた。

ジェニアンズのムン・チョンヒョン取締役は言う、

「攻撃者はAIを使ってシナリオを作成し、マルウェアを作成し、リクルーターのふりをすることさえできる。

このキャンペーンは、計画やツールの開発からなりすましやフィッシングまで、複数の段階で人工知能を活用した北朝鮮のサイバー作戦の広範なパターンと一致している。

今年初め、AI企業のAnthropic社は、同社のClaude Codeモデルを悪用して米国のフォーチュン500社に侵入する北朝鮮のハッカーを発見した。

攻撃者はAIを使って完全な履歴書を作成し、コーディング面接に合格し、さらには採用後に技術的な任務を遂行したと報告されている。

これらの作戦は、従来のサイバーセキュリティの防御を破ることなく、企業システムへの直接アクセスを政権に提供した。

軍の偽メールで被害者を騙す

フィッシングメールは、あたかも韓国軍の正規アカウントから発信されたかのように慎重に作成されており、末尾は.mil.krとなっている。

韓国軍のドメインから送信されたフィッシングメール。(ソースジェニアンズ )

侵害されたデバイスの正確な数はまだ不明だが、このキャンペーンは、AI支援によるサイバー攻撃がますます巧妙になっていることを示している。

Geniansがこのテクニックを再現しようとしたところ、ChatGPTのプロンプトにちょっとした変更を加えるだけで、コンテンツ制限を回避し、無防備な受信者をだますことのできるテンプレートを作成できることがわかった。

攻撃者はディープフェイク技術を用いて、AIモデルが保護された文書のモックアップを生成できる抜け穴を悪用し、偽造韓国軍IDを作成した。(出典ジェニアンズ )

長年の脅威が激化

キムスキーは2012年以来、主に韓国、日本、米国の外交政策専門家、シンクタンク、政府機関をターゲットに活動してきた。

2020年、米国土安全保障省はこのグループについて、"世界的な情報収集の任務を北朝鮮政権から課せられている可能性が高い "と説明した。

ソースSOCRadar

彼らの典型的な手口は、電子メールをスピアフィッシングして機密情報を引き出したり、核戦略、制裁、地域の安全保障に関する議論を監視し、上層部の意思決定を洞察することである。

当局が警戒を強化

米国と韓国の当局は、このようなAIによるサイバー作戦がエスカレートしていると警告している。

CISA、FBI、CNMFなどの機関は、北朝鮮に関連する機密性の高い分野に携わる個人に対し、多要素認証の有効化、フィッシングに関する意識向上トレーニングの強化、より強力な電子メールフィルターの導入など、セキュリティ対策を強化するよう促している。

アメリカ政府関係者は、北朝鮮によるサイバー攻撃、暗号通貨の窃盗、影のIT契約の利用は、制裁を回避し、情報を収集し、核兵器開発計画の資金を調達するための広範な戦略の一部であると指摘している。

企業はAIによる脅威に立ち向かう準備ができているか？

コインライブは、AIによる攻撃の台頭は企業にとっても個人にとっても喫緊の課題であると考えている。

悪意ある行為者がChatGPTやClaudeのようなツールを操り、IDを捏造したり、専門家の評価を通過したり、マルウェアを展開したりする能力は、リスクの新たな側面を浮き彫りにしている。

AIが日常的なワークフローにますます統合されるにつれて、合法的なデジタル活動と巧妙な欺瞞の境界線が曖昧になり、企業は信頼と自動化を悪用したスキームに脆弱になる。

組織はサイバーセキュリティのインフラだけでなく、AIへの依存が不正行為やスパイ行為、システム侵入への扉を不用意に開いてしまう可能性があることも考え直さなければならない。