北朝鮮ハッカー イメージ画像(Shutterstock)

北朝鮮系ハッカー「キムスキー」 QRコード悪用で米組織を攻撃 FBI警告

北朝鮮の国家支援を受けたサイバー脅威グループ「キムスキー」が、QRコードを悪用した手口でアメリカの組織を標的にし、機密情報を窃取しているとして、アメリカ連邦捜査局(FBI)は8日に警告を発した。

FBIによると、昨年以降にキムスキーはシンクタンクや学術機関、アメリカおよび外国の政府機関を対象に、悪意のあるQRコードを埋め込んだスピアフィッシング攻撃を展開しているという。この手法は「クイッシング」と呼ばれている。

FBIは、「クイッシング(QRコード・フィッシング)とは、攻撃者がQRコードの中に悪意のあるURLを埋め込み、被害者を業務用端末からスマートフォンなどのモバイル端末へ誘導することで、従来の電子メールセキュリティ対策を回避する手口だ」と説明している。

▶ 続きを読む
関連記事
米財務長官は12日、主要同盟国の財務相を集め、重要鉱物のサプライチェーンの安全確保と多様化を協議した。中共がレアアース供給を支配する現状に対抗し、デリスキングを軸とした協調戦略を打ち出す狙いがある
訪台しているカナダの超党派議員団に参加していた与党・自由党の議員2人が、カナダ政府の助言を受けて予定を切り上げ、早期帰国することが分かった。マーク・カーニー首相が中国訪問に向け出発するのに合わせた対応で、野党・保守党は「民主主義を損なう行為だ」と強く反発している
カナダのカーニー首相の訪中に合わせ、カナダ法輪大法協会が中国で不当拘束されているカナダ人家族10名の解放を要請。カナダ国内で激化する「神韻」への脅迫や、中国当局による干渉・弾圧の阻止も強く訴えている
トランプ米大統領は「もし我々がグリーンランドを手に入れなければ、ロシアか中国(中共)が手に入れることになる。私はそのような事態を決して許さない」と述べている。