APT北朝鮮グループによるAIマルウェアが世界のブロックチェーンコミュニティを標的に

危険なサイバー攻撃が明らかになった。北朝鮮のAPT KONNIハッカーグループは、人工知能によって生成されたツールを使用してブロックチェーン開発者を攻撃している。2026年1月21日、セキュリティ大手のCheck Pointは、この有害なキャンペーンに関する詳細なレポートを公開し、多くの国のブロックチェーンプログラマーが北朝鮮のハッカーの標的となっていることを明らかにした。

攻撃範囲は3大陸にわたる

日本、オーストラリア、インドの企業で働くブロックチェーンプログラマーがAPT KONNIグループの標的となった。これは偶発的な攻撃ではなく、ハッカーはブロックチェーンと暗号通貨に関する深い知識を持つ専門家を慎重に選んでいる。3大陸にわたるターゲットの存在は、この攻撃活動の規模と野心を示しており、北朝鮮に関連する悪意ある勢力の関与を示唆している。

Discordを利用した有害な配布戦術

特に注目すべきは、APT KONNIグループが技術コミュニティで広く使われているチャットアプリのDiscordを悪用し、有害なファイルを保存・配布している点だ。Discordサーバーは、PowerShell攻撃ツールの格納庫として利用されており、マルウェアの拡散を効率的かつ検出困難にしている。これは、攻撃者が技術コミュニティの活動に適応し、攻撃戦略を最適化していることを示している。

AI生成による危険性の高まり

特に懸念されるのは、最新のAI技術を用いて作成されたマルウェアの存在だ。北朝鮮のハッカーの能力と人工知能の支援が組み合わさることで、セキュリティシステムを回避する能力が大幅に向上している。高度な専門知識を持つブロックチェーン開発者であっても、この巧妙な攻撃には脆弱である可能性が高い。

コミュニティが知るべきこと

NS3.AIのレポートとCheck Pointの詳細分析により、グローバルなブロックチェーンコミュニティは警戒を強める必要がある。特に、日本、オーストラリア、インドなどの国の専門家は、防御策を強化すべきだ。このキャンペーンは、北朝鮮の勢力が引き続きブロックチェーンコミュニティを標的とし、サイバー攻撃を仕掛けている証拠である。