アーカイブ — US — techcrunch
北朝鮮の政府系ハッカーがAndroidアプリストアにスパイウェアを仕込む
北朝鮮のハッカーがGoogle Playストアにスパイウェア「KoSpy」をアップロードし、ユーザーを騙してダウンロードさせました。このスパイウェアは機密情報を収集し、特に韓国の特定の個人を標的にしていると疑われています。報告書を発表したサイバーセキュリティ企業のLookoutは、このキャンペーンを北朝鮮政府に帰属しています。
要点
- 北朝鮮のハッカーが政府と関連し、Google PlayにKoSpyスパイウェアをアップロードしました。
- スパイウェアは10回以上ダウンロードされ、標的型監視を示唆しています。
- KoSpyはSMS、通話ログ、位置情報、キーストロークを収集し、カメラを起動することもできます。
- Lookoutは言語やアプリ名の証拠を使用して、標的が韓国人である可能性があると推測しています。
- Googleは悪意のあるアプリを削除し、既知のマルウェアからユーザーを保護しています。
なぜ重要か
- この事件は、国家主導のサイバー諜報活動の持続的な脅威を浮き彫りにしています。
- 歴史的に、北朝鮮のハッカーは暗号窃盗やサイバー戦争に関与してきました。
- 2025年のITトレンドでは、標的型スパイウェア攻撃に対する高度なセキュリティ対策の必要性が強調されています。
KoSpyの発見は、特に国家スポンサーによるサイバー脅威が進化し、公式プラットフォームへのユーザーの信頼を悪用するために適応する中で、アプリのセキュリティに対する警戒が必要であることを強調しています。