B
今週中
フランスのSekoia社は、北朝鮮のハッカー集団Lazarusが役割に応じて6つの異なるグループ（TEMP.Hermit, Citrine Sleet,…
📌 一言でいうと
フランスのSekoia社は、北朝鮮のハッカー集団Lazarusが役割に応じて6つの異なるグループ（TEMP.Hermit, Citrine Sleet, CryptoCore, Jade Sleet, Moonstone Sleet, Famous Chollima）に分化していることを明らかにしました。これらのグループは、暗号資産の窃取、サイバースパイ活動、制裁回避などの異なる任務を担っています。特にFamous Chollimaは、偽のITエンジニアとして海外企業に潜入し、内部権限を他の攻撃チームに提供する手法を用いています。
🔍該当判定
- 仮想通貨（暗号資産）、Web3、ブロックチェーン関連の事業を行っている
- 金融業、政府機関、国防関連の取引や業務を行っている
- 海外からリモートで就業するITエンジニアを最近採用した
- 社外のIT派遣・外注スタッフに、サーバーやネットワークの全権限を付与している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
採用プロセスにおける身元確認の徹底、特権アカウントの監視強化、および不審な外部ITコンサルタントやエンジニアの活動に対する監視体制の構築を推奨します。