「北朝鮮の新ハッキング組織ムーンストーンスリート、ゲーム通じて悪性コード配布」
米マイクロソフトが北朝鮮の新しいハッキング組織「ムーンストーンスリート」を発見。手法は以前より緻密で、企業を標的にする独自の攻撃方法を使用。
組織は悪性ＮＰＭパッケージやオンラインゲームを利用し、信頼を得るために偽サイトやＳＮＳアカウントを作成。投資機会を装った悪性コードを配布してデータ盗み取り。
北朝鮮はサイバー犯罪で資金調達し、今後も犯罪手段を利用する可能性があるとの指摘。
「ムーンストーンスリート（Ｍｏｏｎｓｔｏｎｅ Ｓｌｅｅｔ）」という北朝鮮の新しいハッキング組織が捕捉された。手法が以前に比べて緻密になったというのが、これを発見したマイクロソフト側の分析だ。
米国のラジオ・フリー・アジア（ＲＦＡ）の３０日の報道によると、マイクロソフトは２８日、ムーンストーンスリートという新しいハッキング組織を発見したと明らかにした。これまで他の北朝鮮ハッキング組織が使用してきた検証された技術と、企業を標的にする独特の攻撃方法論でこの組織を識別したという。
ムーンストーンスリートは会社のための技術評価課題のように仮装する悪性ＮＰＭ（Ｎｏｄｅ Ｐａｃｋａｇｅ Ｍａｎａｇｅｒ）パッケージと「ディタンクウォー（ＤｅＴａｎｋＷａｒ）」という悪性オンラインタンクゲーム配布方法を主に使用した。
信頼を得るために偽物の会社ウェブサイトを開設し、Ｘ（旧ツイッター）アカウントも作ったことが分かった。
「ＣＣ Ｗａｔｅｒｆａｌｌ」という偽物のＩＴコンサルティング会社を作って人に接近し、独自のドメインやＳＮＳアカウントまで備えて実在する会社のように見せかけた。
またＥメールを通じてゲームブロックチェーン関連プロジェクトを紹介し、投資の機会を提案するというメッセージとともに、悪性コードが隠れたゲームダウンロードリンクを添付する手法を使った。
悪性コードが使用者の装置を損傷すれば、ハッキング組織はキーボード命令を実行して使用者のデータを盗み出したことが調査で分かった。
ＴＲＭラボの法律担当総括はＲＦＡに「サイバー犯罪で得る利益が北朝鮮に動機付与になっている」とし「北朝鮮は武器拡大などの資金を調達するために詐欺、窃盗など犯罪手段を利用していて、今後もそうするだろう」と話した。
