北朝鮮製のタブレット「Woolim」が持つ情報統制とスパイ発見のためのおそるべきシステムとは？
人の往来が制限され情報統制が厳しい北朝鮮では、外国の情報を入手することは難しい状況です。そんな北朝鮮内で流通しているタブレット端末には、情報統制とスパイ発見のために独自のシステムが組み込まれていることが、Florian Grunow氏らのチームによって明らかにされています。 Grunow氏が北朝鮮製タブレット「Woolim」についてのプレゼンテーションを行ったのは、情報セキュリティ関連の年次カンファレンスChaos Communication Congressの中でした。Grunow氏のプレゼンテーションの様子は以下のムービーで閲覧できます。 C3TV - Woolim – Lifting the Fog on DPRK’s Latest Tablet PC https://media.ccc.de/v/33c3-8143-woolim_lifting_the_fog_on_dprk_s_
北朝鮮のハッカーがクラウドマイニングサービスを利用して盗んだ仮想通貨を洗浄しているという報告
Googleの子会社であるサイバーセキュリティ企業のMandiantが、北朝鮮の新たなハッカーグループ「APT43」についてのレポートを公開しました。APT43は外国の政府機関やシンクタンクなどを標的にハッキングを行っているほか、一般人から盗み出した仮想通貨をロンダリングするため、仮想通貨のクラウドマイニングサービスなどを利用しているとのことです。 APT43-Report.pdf (PDFファイル)https://mandiant.widen.net/s/zvmfw5fnjs/apt43-report North Korean Hackers Use Cloud Mining Services to Launder Dirty Crypto - Decrypt https://decrypt.co/124772/north-korea-korean-hackers-apt43-kimus
北朝鮮に鉄道マニア34人で押しかけた話｜twinrail
大学の卒業旅行を計画していたら、twitterで知り合った鉄道マニア33人を北朝鮮に連れていくことになった。 北朝鮮の電車に興奮する日本の鉄道マニアと、日本の鉄道マニアに困惑する北朝鮮のガイドの、異文化交流の記録。 北朝鮮に行く、そこに鉄道があるからこれを読んでいるあなたは、北朝鮮に対してどんなイメージを持っているだろうか？ たいていの人が「ミサイル」「核実験」「拉致問題」のようなキーワードを挙げるのではないだろうか。「旅行したい」という発想を思いつく人はほとんどいないのではないかと思う。 しかし、一部の鉄道マニアにとって、北朝鮮ほど魅力的な場所はない。「世界中から注目されながらも、今なお深い謎に包まれた鉄道」が走る北朝鮮に、好奇心をくすぐられないわけがなかった。 ある登山家が「なぜエベレストに登るのか？」と問われて「そこにエベレストがあるからだ」と答えた逸話がある。同じように、私も「なぜ
北朝鮮のハッカーが盗み出した仮想通貨などの総額は1600億円を越えると韓国の諜報機関が報告
過去5年間に北朝鮮のハッカーが盗み出した仮想通貨の総額が推定で1兆5000億ウォン(約1600億円)に上ることが、韓国の諜報機関により明らかになりました。 Seoul: North Korean hackers stole $1.2B in virtual assets | AP News https://apnews.com/article/technology-crime-business-hacking-south-korea-967763dc88e422232da54115bb13f4dc 専門家の見解によれば、脆弱(ぜいじゃく)な北朝鮮の経済基盤は、国連の制裁によりさらに厳しい状態にあり、加えて新型コロナウイルスのパンデミックの影響も受けています。核計画を推進するために外貨獲得が必要で、その手段として、違法なサイバー活動に注力しているものとみられます。 韓国・国家情報院によると、
北朝鮮のサイバー犯罪グループ「APT37」がInternet Explorerのゼロデイ脆弱性を突く攻撃を行っていたと判明
Googleの脅威分析グループ(TAG)が、「APT37」「Reaper」というコードネームで呼ばれる北朝鮮のサイバー犯罪グループが2022年10月にInternet Explorerのゼロデイ脆弱(ぜいじゃく)性を悪用して攻撃していたことを突き止めたと発表しました。この攻撃は、2022年11月のセキュリティ更新プログラムをインストールしていないWindows 7以降あるいはWindows Server 2008以降を搭載したマシンを対象としているとのことです。 Internet Explorer 0-day exploited by North Korean actor APT37 https://blog.google/threat-analysis-group/internet-explorer-0-day-exploited-by-north-korean-actor-apt37/
北朝鮮が子どもの名前を「爆弾」「銃」「衛星」などを意味する愛国的なものに変更するよう命じる
北朝鮮当局が市民に対し、子どもの名前を「爆弾」「忠誠」「衛星」などのイデオロギー的、または軍国主義的な意味を持つ名前に変更するよう命じていると報じられました。北朝鮮では近年、柔らかい母音で終わる名前の子どもが増えており、当局は中国風・日本風・韓国風の名前を付ける親を非難しているとのことです。 North Korea forcing citizens to change their names to sound more ideological — Radio Free Asia https://www.rfa.org/english/news/korea/names-11302022183301.html North Korea instructs parents to name their children 'bomb', 'gun'. Here's why | World News -
GPS衛星を使って北朝鮮のICBMを検知するシステムを有志が作成
北朝鮮は2022年11月18日に大陸間弾道ミサイル(ICBM)を発射し、ミサイルは北海道渡島大島の西に広がる日本の排他的経済水域内に落下しました。幸いにも人的被害は報告されていませんが、もし落下地点付近を航行中の船舶や航空機があれば被害が出る可能性もあり、日本を含むG7諸国は北朝鮮を「最も強い言葉で非難」する声明を発表しています。こうした北朝鮮のミサイル発射をGPS衛星の信号から検知する仕組みを、有志の研究者が発表しました。 A volunteer project used GPS to detect a North Korean missile test | New Scientist https://www.newscientist.com/article/2348466-a-volunteer-project-used-gps-to-detect-a-north-korean-mis
北朝鮮は仮想通貨の窃盗が政権の主要な収入源の1つになっている
北朝鮮からの仮想通貨を標的としたサイバー攻撃は、2021年には4億ドル(約560億円)規模のマーケットに対して7回の攻撃が北朝鮮から行われていたり、2020年と比較して被害額が40％増加していたりと、増加の一途をたどっています。国連の専門家によると、サイバー活動によって集められた資金は、弾道ミサイルや核計画など北朝鮮政府にとって重要な活動に使用されているとのことです。 How North Korea became a mastermind of crypto cyber crime | Financial Times https://www.ft.com/content/dec696d4-fd51-4cce-bbd9-1dee911eb4cd 北朝鮮のハッカーによる仮想通貨の窃盗は年々悪化しており、ビットコインの被害は減少している一方でイーサリアムやその他の仮想通貨の被害割合が増加している
北朝鮮に盗まれた約40億円相当の仮想通貨を取り返すことに成功
仮想通貨分析企業のChainalysisが、北朝鮮の支援を受けたサイバー犯罪グループが盗んだ750億円超(当時)の仮想通貨のうち、3000万ドル相当(約42億7000万円)分の押収に成功したことを報告しました。 $30 Million Seized: How the Cryptocurrency Community Is Making It Difficult for North Korean Hackers To Profit - Chainalysis https://blog.chainalysis.com/reports/axie-infinity-ronin-bridge-dprk-hack-seizure/ Feds claw back $30 million of cryptocurrency stolen by North Korean hackers | Ars Tech
北朝鮮のハッカーグループ・キムスキーのマルウェア「Gold Dragon」がターゲットのみを攻撃する巧妙な手口とは？
北朝鮮の国家支援型ハッカーグループであるキムスキーは、主に韓国系の組織を標的としてさまざまな悪意のある攻撃を行っています。そんなキムスキーが少なくとも5年前から使用している「Gold Dragon」と呼ばれるマルウェアについて、「どうやってセキュリティ研究者のシステムにダウンロードされることなく攻撃対象にのみ到達するようになっているのか？」といった詳細を、ロシアのコンピュータセキュリティ会社・カスペルスキーがレポートにまとめて公開しています。 Kimsuky’s GoldDragon cluster and its C2 operations | Securelist https://securelist.com/kimsukys-golddragon-cluster-and-its-c2-operations/107258/ Early in 2022, we detected acti
北朝鮮のハッカーがGmailの中身を盗み見る巧妙な手口とは？
北朝鮮政府が国家的に支援している「SharpTongue」というハッカーグループが、被害者のGmailやAOLメールなどを盗み見る巧妙な手口について、セキュリティ調査会社のVolexityが報告しています。 SharpTongue Deploys Clever Mail-Stealing Browser Extension "SHARPEXT" | Volexity https://www.volexity.com/blog/2022/07/28/sharptongue-deploys-clever-mail-stealing-browser-extension-sharpext/ North Korea-backed hackers have a clever way to read your Gmail | Ars Technica https://arstechnica.com/in
「北朝鮮のハッカーを誤って雇わないように」とFBIが警告
2022年5月16日、アメリカ合衆国財務省、国務省、連邦捜査局(FBI)が連名で北朝鮮のIT労働者を雇う際の注意点を勧告しました。FBIらは、北朝鮮の大量破壊兵器等に貢献しようとするIT労働者が身分を偽って各国で働いていると警告しています。 20220516_dprk_it_worker_advisory.pdf (PDFファイル)https://home.treasury.gov/system/files/126/20220516_dprk_it_worker_advisory.pdf Don’t accidentally hire a North Korean hacker, FBI warns | North Korea | The Guardian https://www.theguardian.com/world/2022/may/17/dont-accidentally-hir
「NFTゲームからの750億円盗難事件」に北朝鮮のサイバー犯罪グループが関与していたことが判明
2022年3月に、「遊ぶだけで稼げるゲーム」として宣伝されている「Axie Infinity」がハッキング被害を受け、750億円超えの資金を盗み出される事件が発生しました。この事件に関する調査の結果、北朝鮮のサイバー犯罪グループ「Lazarus Group」と「APT38」が盗難に関わっていたことが判明しました。 FBI Statement on Attribution of Malicious Cyber Activity Posed by the Democratic People's Republic of Korea — FBI https://www.fbi.gov/news/pressrel/press-releases/fbi-statement-on-attribution-of-malicious-cyber-activity-posed-by-the-democrati
北朝鮮のハッカーグループがChromeのゼロデイ脆弱性「CVE-2022-0609」を悪用していたと判明
北朝鮮政府の支援を受けたハッカーが、Chromeのゼロデイ脆弱(ぜいじゃく)性「CVE-2022-0609」を悪用して、アメリカを拠点とするニュースメディアやIT、仮想通貨、金融サービスなど幅広い業界で働く数百人のコンピューターにマルウェアを感染させようとしたと、Googleが木曜日に発表しました。 Countering threats from North Korea https://blog.google/threat-analysis-group/countering-threats-north-korea/ North Korean hackers unleashed Chrome 0-day exploit on hundreds of US targets | Ars Technica https://arstechnica.com/information-technology
北朝鮮のインターネットを停止させたのは自分だとハッカー「P4x」が名乗り出る、北朝鮮の攻撃に対する米国政府の対応への不満が動機
2022年1月26日に北朝鮮のインターネットがおよそ6時間にわたって遮断されていた件について、1人のハッカーが「自分の仕業だ」と明らかにしました。「P4x」を名乗るハッカーは2021年に北朝鮮のハッカーグループから攻撃を受けており、その報復として攻撃を行ったと述べています。 North Korea Hacked Him. So He Took Down Its Internet https://www.databreaches.net/north-korea-hacked-him-so-he-took-down-its-internet/ Pissed-Off American Hacker Claims He Took Down North Korea's Internet https://gizmodo.com/american-hacker-claims-he-took-down-n
北朝鮮のインターネットがDDoS攻撃でダウン
2022年1月26日、北朝鮮のインターネットがおよそ6時間にわたって遮断されていたことが明らかになりました。調査によりDDoS攻撃が行われた可能性が指摘されています。 N.Korean internet downed by suspected cyber attacks -researchers | Reuters https://www.reuters.com/world/asia-pacific/nkorean-internet-downed-by-suspected-cyber-attacks-researchers-2022-01-26/ DDOS attack cuts off North Korea’s internet after fifth missile test | NK PRO https://www.nknews.org/pro/ddos-attack-cuts-o
北朝鮮のハッカー集団による仮想通貨の盗難が年々増加＆手口も悪化している
北朝鮮からのサイバー攻撃は増加の一途をたどっており、2021年は4億ドル(約460億円)規模の仮想通貨取引所や投資会社に対して少なくとも7回の攻撃が北朝鮮から行われたとのこと。北朝鮮が行ったハッキングによる被害額も40％増えたそうです。そんな北朝鮮のハッカー集団によって盗まれた仮想通貨を追跡調査した結果を、ブロックチェーンに関するデータや分析を提供する調査企業・Chainalysisが発表しています。 North Korean Hackers Have Prolific Year as Their Unlaundered Cryptocurrency Holdings Reach All-time High - Chainalysis https://blog.chainalysis.com/reports/north-korean-hackers-have-prolific-year-a
脱北した実業家が語る「北朝鮮で起業するうえで重要な5つのヒント」とは？
北朝鮮の貧しい家庭に産まれ、非合法なビジネスで一定の成功を収めた北朝鮮人に、起業研究家のジェームズ・スタインバーグ氏がインタビューした結果が公開されています。 5 Tips to grow your North Korean Start-up – Mr. Steinberg https://mrsteinberg.com/grow-your-north-korean-start-up/ 北朝鮮にはおよそ430箇所に合法的な市場が設立されているとのことですが、それらは北朝鮮人にとって十分ではなく、表では扱われない商品などが多数流れるブラックマーケットも各地に存在しているとのこと。 スタインバーグ氏がインタビューした北朝鮮人のサム(仮名)氏は、ブラックマーケットが身近に存在する貧しい地方都市で生まれ育ったといいます。サム氏の幼少期には、中国から密輸されたた物品を北朝鮮の国境警備隊がブラックマー
北朝鮮が「ブリトーを発明したのは金正日」と主張
北朝鮮国内において、第2代最高指導者であった金正日がメキシコ・アメリカ料理の「ブリトー」を考案した人物であると主張されていることが明らかになりました。 North Korean mouthpiece claims Kim Jong Il 'invented BURRITOS in 2011' and sales are now booming | Daily Mail Online https://www.dailymail.co.uk/news/article-10367237/North-Korean-mouthpiece-claims-Kim-Jong-Il-invented-BURRITOS-2011-sales-booming.html ブリトーは小麦粉で作られた生地で具材を巻いた料理であり、主にメキシコやアメリカで食べられています。 しかし、北朝鮮の報道機関である労働新聞は、ブ
北朝鮮でイカゲームを密輸した学生が死刑に
Netflix史上最大のヒットを記録した韓国のテレビシリーズ「イカゲーム」をUSBメモリーに入れて密輸した北朝鮮の高校生が死刑を宣告されました。密輸されたイカゲームを「回し見」した高校生6人にも終身刑や5年間の重労働が言い渡されています。 North Korean sentenced to death after students caught watching Squid Game — Radio Free Asia https://www.rfa.org/english/news/korea/squidgame-11232021180155.html 問題の高校生はイカゲームを中国からUSBメモリーに入れて密輸し、別の男子高校生に対して販売。この男子高校生は5人の友人とともにイカゲームを視聴したそうで、密輸を行った高校生に対しては銃殺刑による死刑が、密輸されたイカゲームを購入した高校生
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
