北朝鮮ハッカー イメージ画像(Shutterstock)

北朝鮮系ハッカー「キムスキー」 QRコード悪用で米組織を攻撃 FBI警告

北朝鮮の国家支援を受けたサイバー脅威グループ「キムスキー」が、QRコードを悪用した手口でアメリカの組織を標的にし、機密情報を窃取しているとして、アメリカ連邦捜査局(FBI)は8日に警告を発した。

FBIによると、昨年以降にキムスキーはシンクタンクや学術機関、アメリカおよび外国の政府機関を対象に、悪意のあるQRコードを埋め込んだスピアフィッシング攻撃を展開しているという。この手法は「クイッシング」と呼ばれている。

FBIは、「クイッシング(QRコード・フィッシング)とは、攻撃者がQRコードの中に悪意のあるURLを埋め込み、被害者を業務用端末からスマートフォンなどのモバイル端末へ誘導することで、従来の電子メールセキュリティ対策を回避する手口だ」と説明している。

▶ 続きを読む
関連記事
オマーン湾の封鎖することで米国は、テヘランが毎月得ている130億ドルの収入を遮断するだけでなく、運搬できない石油を保管するスペースがなくなった段階でイランに工場閉鎖を迫り、石油産業を麻痺させることを狙っている。一方イランは…
ノルウェー警察保安局は、同国の宇宙関連情報を収集した疑いで中国籍の女性を逮捕した。現地メディアによると、ノルウェーで登記された企業が中共の情報機関の隠れみのとなり、衛星データの取得を試みていた疑いがある
「本日、どこかの時点で彼らからの回答を期待している」と米国務長官は述べた
中国石油タンカーが今週、ホルムズ海峡の入り口付近でイラン軍の攻撃を受けた。イラン戦争勃発以来初めて。中共当局は中国船と認めず、専門家からは、当局が事件の影響を抑えようとしている可能性があると指摘
北朝鮮が憲法を改正し、「祖国統一」など南北統一関連の表現を全面削除。金正恩の核兵器使用権限も明文化した。専門家は、金王朝体制の永久化と対米交渉を見据えた戦略転換だと分析している