【国際】北朝鮮銀行へのサイバー攻撃で多額の現金盗んだか［05/12］

★北朝鮮銀行へのサイバー攻撃で多額の現金盗んだか
5月11日 5時01分

北朝鮮が世界３０か国以上の銀行を狙ってサイバー攻撃を仕掛け、多額の現金を盗んだ
可能性が高いことがわかり、北朝鮮の核・ミサイル開発の新たな資金源になりかねないという
懸念が出始めています。これは、アメリカやロシアの情報セキュリティー会社の調査でわかったものです。

アメリカ大手、シマンテックはＮＨＫの取材に対し、おととしから、ことしにかけて、北朝鮮のハッカー集団が
バングラデシュやベトナムなど世界３０か国以上の銀行や金融機関などを狙って、サイバー攻撃を仕掛け、
多額の現金を盗んだ可能性が高いことを明らかにしました。

それによりますと、バングラデシュ中央銀行のケースでは、マルウエア＝有害なソフトウエアが仕込まれた
メールが職員に送られ、感染した銀行内のコンピューターシステムを通じて、偽の送金依頼が行われた
結果、８１００万ドル（日本円で９０億円以上）がフィリピンに送金され、犯行グループがその一部を
手にしたと見られています。

このマルウエアをシマンテックが分析したところ、使用されたコードが、２０１４年にソニー・ピクチャーズ
エンタテインメントに対するサイバー攻撃で使用されたマルウエアのコードと一致したということです。
２０１４年の事件については、アメリカのＦＢＩ＝連邦捜査局が北朝鮮による犯行と断定しています。

このコードを使用したマルウエアはベトナムの銀行に対するサイバー攻撃にも投入され、
１００万ドル（１億円以上）の被害が出たということです。

ホワイトハウスでサイバーテロ対策担当だったフランク・シルフォ氏は、ＮＨＫの取材に対し、
「北朝鮮は新たな資金獲得の最も有力な手段として、サイバー犯罪を考えている」と述べていて、
サイバー攻撃が北朝鮮の核・ミサイル開発の新たな資金源になりかねないという懸念が出始めています。

事件は去年２月、世界各国の中央銀行が基軸通貨のドルを預けているニューヨークの連邦準備銀行で起きました。

連邦準備銀行は去年２月、バングラデシュの中央銀行からＳＷＩＦＴ＝国際銀行間通信協会の
コンピューター通信網を通して送金依頼を受けました。送金依頼は合わせて３５件、
１０億ドル近くに上り、フィリピンやスリランカなどにある別の金融機関の口座への送金を
指示していましたが、これが犯行グループによる偽の送金依頼でした。

送金先の記載ミスなどがあったため、大半は送金には至りませんでしたが、８１００万ドルが
フィリピンの４つの口座に実際に送金され、その大半が犯行グループの手に渡ったと見られています。

その後の調べで、犯行グループは「スピアフィッシング」という手口で、ダッカにあるバングラデシュ
中央銀行の職員にマルウエア＝有害なソフトウエアの入ったメールを送りつけ、銀行のコンピューター
ネットワークシステムを感染させた疑いが強いことがわかりました。そして、世界各国の銀行間の
通信網を運営するＳＷＩＦＴの送金システムに不正にアクセスして送金を指示した疑いが持たれています。

フィリピンメディアの報道によりますと、フィリピンに送金された８１００万ドルの一部は、
フィリピン在住の実業家の中国人男性に渡ったということですが、この男性は調べに対して、
「盗まれた金だとは知らなかった」として、現金をバングラデシュ側に返還するとともに、
自分は無実で責任は別の中国人２人にあると主張したということです。
ただ、この中国人２人の行方はわかっていません。

アメリカの一部メディアは、この事件を捜査しているＦＢＩが、北朝鮮の犯行グループを支援した疑いで、
仲介役を果たした中国人の訴追を検討していると報じています。

シマンテックによりますと、同じようにスピアフィッシングという手口で、ＳＷＩＦＴの送金システムに
不正にアクセスした事件は、ここ数年、ベトナム、フィリピン、エクアドルなどの銀行でも起きていて、
エクアドルでは１２００万ドル、ベトナムでは１００万ドルの被害が報告されているということです。

（以下リンク先で読んでください）

http://www3.nhk.or.jp/news/html/20170511/k10010977141000.html

【国際】北朝鮮 銀行へのサイバー攻撃で多額の現金盗んだか ［05/12］

【国際】北朝鮮銀行へのサイバー攻撃で多額の現金盗んだか［05/12］