セキュリティベンダのANY.RUNと、脅威インテリジェンス組織のBCA LTD、NorthScanの3者は2026年8月10日、偽のDeFiスタートアップを設立し、Famous Chollimaに属するとみられる北朝鮮IT労働者を実際に採用したうえで、取引先が用意したと説明した仮想デスクトップ環境を通じて採用後の挙動を記録したとする調査結果を公表しました。ここでは関連する情報をまとめます。 Famous Chollimaとは何か Famous Chollimaは、北朝鮮政府による外貨獲得を目的として、偽装した身分による遠隔IT就労を通じて標的組織の内側に入り込む、国家支援型のインサイダー脅威として位置づけられる脅威アクターである。CrowdStrikeは、Famous Chollima(旧称BadClone)について、少なくとも2018年以降活動しているクラスタと説明し、他ベンダの呼称とし

