英国、米国、韓国は、北朝鮮のハッカーが世界中の政府や民間企業から核や軍事の機密を盗もうとしていると警告した。
アンダリエルやオニキス・スリートの名で知られるこのグループは、平壌の軍事・核計画と野望を推進することを目的として、防衛、航空宇宙、核、工学関係の組織を標的に機密情報を入手しているとされている。
このグループはウラン処理から戦車、潜水艦、魚雷に至るまで幅広い分野で情報収集を行っており、英国、米国、韓国、日本、インドなどをターゲットにしている。
米空軍基地、NASA、防衛関連企業が標的になったと言われている。
この特定のグループに関する注目度の高い警告は、スパイ活動と金儲け活動を組み合わせた同グループの活動が機密技術と日常生活の両方に影響を及ぼすため、当局が懸念していることの表れであるようだ。
米国は、このグループが米国の医療機関に対するランサムウェア攻撃を通じてスパイ活動に資金を提供していると述べている。
GCHQ傘下の英国国家サイバーセキュリティセンター(NCSC)のオペレーションディレクター、ポール・チチェスター氏は、「今日我々が暴露した世界的なサイバースパイ活動は、北朝鮮の国家支援を受けた勢力が軍事・核計画を追求するためにどれほどのことをするかを示している」と述べた。
「これは、盗難や悪用を防ぐために、システム上に保持している機密情報や知的財産を保護することの重要性を重要なインフラ運営者に思い出させるはずだ。」
NCSCは、アンダリエルは北朝鮮の偵察総局(RGB)第3局の一部であると評価している。
米国、英国、韓国が共同で発した警告には、北朝鮮の勢力から身を守るためのアドバイスが盛り込まれており、北朝鮮の勢力はロボット機械、機械アーム、3Dプリンター部品に関する情報も求めているとされている。
「今回の起訴状は、北朝鮮の脅威グループも国民の日常生活に深刻な脅威を与えており、無視したり軽視したりすることはできないことを示している」と、グーグルクラウドのマンディアント主席アナリスト、マイケル・バーンハート氏は述べた。
「収益を上げ、運営資金を得るために病院を標的にすることは、人命に及ぼす可能性のある影響に関わらず、情報収集という最優先任務の遂行に執拗に焦点を当てていることを示している。」
これは、長年にわたり北朝鮮のハッカーについて発せられてきた一連の警告の最新のものにすぎない。
最も注目を集めたサイバー事件のいくつかは北朝鮮に関連しており、その中には北朝鮮の最高指導者、金正恩氏の暗殺を描いたハリウッドコメディ映画への報復として2014年にソニー・ピクチャーズが受けた攻撃も含まれる。
北朝鮮は、 ラザラスグループの活動 数百万ドルに及ぶ大規模な窃盗を実行した。