北朝鮮ハッカー集団KONNIがGoogle Find My Deviceを悪用し、Android端末をリモートで削除

メタエラを引用すると、セキュリティ研究者は、北朝鮮のハッカー集団KONNIが開発した新たな攻撃手法を特定しました。この攻撃手法では、Googleの「Find My Device（ファインド・マイ・デバイス）」機能を悪用し、Android端末からデータをリモートで削除するものでした。攻撃者は、精神科医や人権活動家と偽って、韓国のカカオトークプラットフォームを通じて「ストレス軽減プログラム」と名付けられた悪意のあるソフトウェアを配布しました。このマルウェアが実行されると、Googleアカウントの資格情報を盗み出し、攻撃者に端末の位置を追跡させたり、リモートでリセットを実行させたりしてデータを削除することができました。この攻撃は、北朝鮮系のKimsukyおよびAPT37と密接に関連するAPTグループであるKONNIによる、続行的な行動であると確認されています。セキュリティ専門家は、ユーザーがアカウントのセキュリティを強化し、二要素認証を有効にし、インスタントメッセンジャーアプリを通じて受け取ったファイルには注意を払うことを推奨しています。