IT・AI[IT・AI]
北朝鮮ハッカーが640億円超の暗号資産を窃取か FBIが手口「FaceStealer」を公表 ウェブカメラの顔映像とディープフェイクでビデオ通話を乗っ取り
米連邦捜査局（FBI）は12日、北朝鮮政府傘下のハッカー集団が過去18カ月間で4億ドル（約640億円）超の暗号資産を窃取したと発表した。パソコンのウェブカメラでひそかに録画した個人の顔映像を悪用し、ビデオ通話で知人を装ってだます手口で、FBIは生成AIによるディープフェイクなどと組み合わさり手口の信ぴょう性と規模が増していると指摘した。
盗んだ顔映像で「知人のビデオ通話」を偽装
共同通信などによると、ハッカー集団は過去の被害者から乗っ取ったアカウントでビデオ会議を開き、事前に録画したウェブカメラ映像を流すことで、画面の相手が顔見知りであるように見せかけた。さらに暗号資産業界の著名人のディープフェイク動画も作成し、相手にマルウェアを送り込むなどしたとされる。FBIはこの作戦を「FaceStealer」と名付け、被害者のウェブカメラ録画900件超を押収したと米司法省側が説明している。
体制の資金獲得の一環とFBI幹部
FBI幹部は記者団に対し、この窃取は北朝鮮の体制が資金を獲得する取り組みの一環だと指摘した。作戦はSapphire Sleet、BlueNoroff、APT38などとして追跡されてきた北朝鮮系グループと関連付けられている。北朝鮮は関与の疑惑を一貫して否定している。ビデオ通話の相手が本物かどうかを、通話外の連絡手段で確認するなどの対策が改めて求められる。
出典
産経新聞（共同通信、2026年11月13日9時03分） https://www.sankei.com/article/20261113-HTJVOWPRFZODNKFSNIUXQNJR6U/
▼ 確認できた事実
・FBI発表：北朝鮮系ハッカーが18カ月で4億ドル（約640億円）超の暗号資産を窃取
・手口はウェブカメラで盗んだ顔映像とディープフェイクでビデオ通話を偽装
・FBIが作戦を「FaceStealer」と命名、被害者の録画900件超を押収
・北朝鮮は関与を否定
▼ 今後の焦点
米当局が押収資産の行方や追加の摘発を発表するか、取引所側の対策が焦点になる。
出典：産経新聞