【ニューヨーク共同】不正アクセスで巨額の暗号資産（仮想通貨）を盗まれた取引大手バイナンスは３日、北朝鮮が関与したとされる攻撃の詳細を公表した。採用面接を装って社員に近づき、不正なソフトウエアをパソコンにダウンロードさせたり、人工知能（ＡＩ）ツールを悪用したりするなど巧妙な手口を組み合わせていた。攻撃は６月には始まっており、入念に進められたという。
エンジニアが６月、パソコンでソフト開発用のＡＩツールを導入しようとした際、ダウンロードした管理ソフトに不正プログラムが仕込まれていた。異常を検知したが、この社員や同僚の情報が攻撃者に知られた。
別のエンジニアは９月、本物の転職サイトを通じて架空の会社から採用を持ちかけられた。最高経営責任者（ＣＥＯ）を名乗る人物との面接中に課題をダウンロードするように指示された。この課題に不正プログラムが組み込まれ、社内への侵入を許した。
面接担当者が個人的な写真を載せたＳＮＳを共有して信頼を得ようとするなど、人の心理や行動につけ込む「ソーシャルエンジニアリング」と呼ばれる手法も駆使された。
共同通信社提供
Provided by
共同通信社
東京を拠点とする日本を代表する総合国際通信社。自らが取材したニュース、共同通信論説委員室で執筆した社説および一部の加盟社が取材したニュースなどを、加盟社である全国の新聞社とNHK、契約社である民間放送局や一部の新聞社、ネット媒体等に配信。
会社名：株式会社共同通信社所在地：東京都港区東新橋1丁目7番1号汐留メディアタワー
本ホームページに掲載されている事項は、投資判断の参考となる情報の提供を目的としたものであり、投資の勧誘を目的としたものではありません。投資方針、投資タイミング等は、ご自身の責任において判断してください。本サービスの情報に基づいて行った取引のいかなる損失についても、当社は一切の責を負いかねますのでご了承ください。また、当社は、当該情報の正確性および完全性を保証または約束するものでなく、今後、予告なしに内容を変更または廃止する場合があります。なお、当該情報の欠落・誤謬等につきましてもその責を負いかねますのでご了承ください。
