C
月内に
北朝鮮の攻撃グループSapphire Sleet（APT38）が、macOSユーザーを標的にしたサイバー攻撃を展開しています
📌 一言でいうと
北朝鮮の攻撃グループSapphire Sleet（APT38）が、macOSユーザーを標的にしたサイバー攻撃を展開しています。攻撃者はLinkedInなどのSNSで偽の採用担当者を装い、金融専門家にアプローチして偽のZoomソフトウェアアップデートを介してマルウェアを感染させます。主な目的は、暗号資産ウォレットの窃取やブロックチェーン関連の知的財産の奪取です。
🏢影響範囲
金融セクター、暗号資産取引所、ブロックチェーンプラットフォーム、macOSユーザー
✅該当時の対応
不審なSNS経由の採用連絡に注意し、信頼できないソースからのソフトウェアアップデートをインストールしないこと。また、多要素認証（MFA）の導入と、OSおよびアプリケーションを最新の状態に保つことを推奨します。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審な採用連絡および偽のソフトウェア更新にご注意ください
お疲れさまです。情報システム担当です。
現在、LinkedInなどのSNSで偽の採用担当者を装い、macOSユーザーを標的にしたサイバー攻撃が確認されています。
ご協力をお願いしたいこと:
1. SNS等で面識のない人物から届いた、不自然な求人案内や面接の誘いに注意してください。
2. 面接等の指示で、不審なリンクからソフトウェア（Zoom等）のアップデートをインストールしないでください。
3. 不審な連絡を受けた場合は、速やかに情報システム担当まで報告してください。
被害防止のため、お早めにご注意いただけますようお願いいたします。
お疲れさまです。情報システム担当です。
現在、LinkedInなどのSNSで偽の採用担当者を装い、macOSユーザーを標的にしたサイバー攻撃が確認されています。
ご協力をお願いしたいこと:
1. SNS等で面識のない人物から届いた、不自然な求人案内や面接の誘いに注意してください。
2. 面接等の指示で、不審なリンクからソフトウェア（Zoom等）のアップデートをインストールしないでください。
3. 不審な連絡を受けた場合は、速やかに情報システム担当まで報告してください。
被害防止のため、お早めにご注意いただけますようお願いいたします。
Subject: [Security Notice] Beware of Fraudulent Job Offers and Fake Software Updates
Hi everyone,
Our security team has identified a current threat targeting macOS users. Attackers are posing as recruiters on social media platforms like LinkedIn to trick individuals into installing malware.
How you can help:
1. Be cautious of unsolicited job offers or interview requests from unknown individuals on social media.
2. Do not download or install software updates (e.g., Zoom) from links provided by unknown sources during these interactions.
3. If you encounter any suspicious messages, please report them to the IT security team immediately.
Please stay vigilant to keep our environment secure.
Hi everyone,
Our security team has identified a current threat targeting macOS users. Attackers are posing as recruiters on social media platforms like LinkedIn to trick individuals into installing malware.
How you can help:
1. Be cautious of unsolicited job offers or interview requests from unknown individuals on social media.
2. Do not download or install software updates (e.g., Zoom) from links provided by unknown sources during these interactions.
3. If you encounter any suspicious messages, please report them to the IT security team immediately.
Please stay vigilant to keep our environment secure.
件名: 【共有】北朝鮮系攻撃グループ（Sapphire Sleet）によるmacOS標的型攻撃について
お疲れさまです。標的型攻撃に関する情報共有です。
■ 概要
北朝鮮の攻撃グループ「Sapphire Sleet (APT38)」が、macOSユーザーを標的にしたキャンペーンを展開しています。LinkedIn等のSNSで偽の採用担当者を装い、技術面接を口実に偽のZoomアップデートを介してマルウェアを感染させ、暗号資産や機密情報の窃取を目的としています。
■ 影響範囲
- macOSを利用している全ユーザー（特に金融・ブロックチェーン関連業務従事者）
■ 対応手順
1. 従業員に対し、SNS経由の不審な連絡および外部ソースからのソフトウェアインストール禁止を周知してください。
2. EDR等のエンドポイント監視において、不審なプロセス起動や外部通信がないか監視を強化してください。
3. OSおよびアプリケーションを最新の状態に保ち、多要素認証（MFA）の適用を徹底してください。
■ 参考情報
- The Register: North Korea targets macOS users in latest heist
対応優先度: 高（速やかな周知と監視強化を推奨）
お疲れさまです。標的型攻撃に関する情報共有です。
■ 概要
北朝鮮の攻撃グループ「Sapphire Sleet (APT38)」が、macOSユーザーを標的にしたキャンペーンを展開しています。LinkedIn等のSNSで偽の採用担当者を装い、技術面接を口実に偽のZoomアップデートを介してマルウェアを感染させ、暗号資産や機密情報の窃取を目的としています。
■ 影響範囲
- macOSを利用している全ユーザー（特に金融・ブロックチェーン関連業務従事者）
■ 対応手順
1. 従業員に対し、SNS経由の不審な連絡および外部ソースからのソフトウェアインストール禁止を周知してください。
2. EDR等のエンドポイント監視において、不審なプロセス起動や外部通信がないか監視を強化してください。
3. OSおよびアプリケーションを最新の状態に保ち、多要素認証（MFA）の適用を徹底してください。
■ 参考情報
- The Register: North Korea targets macOS users in latest heist
対応優先度: 高（速やかな周知と監視強化を推奨）
Subject: [FYI] macOS Targeted Attacks by Sapphire Sleet (APT38)
Hi all,
This is a security advisory regarding a targeted campaign by the North Korean threat actor Sapphire Sleet (APT38).
■ Overview
Attackers are utilizing social engineering via LinkedIn and other professional networks to target macOS users. They pose as recruiters and trick targets into manually executing malware disguised as a fake Zoom software update to steal cryptocurrency wallets and intellectual property.
■ Scope
- All macOS users (particularly those in finance or blockchain sectors)
■ Recommended Actions
1. Issue a security awareness alert to employees regarding fraudulent recruitment outreach and the dangers of installing software from untrusted sources.
2. Enhance EDR monitoring for suspicious process executions or anomalous network traffic on macOS endpoints.
3. Ensure all systems are fully patched and that Multi-Factor Authentication (MFA) is strictly enforced.
■ Reference
- The Register: North Korea targets macOS users in latest heist
Priority: High (Prompt awareness and monitoring recommended)
Hi all,
This is a security advisory regarding a targeted campaign by the North Korean threat actor Sapphire Sleet (APT38).
■ Overview
Attackers are utilizing social engineering via LinkedIn and other professional networks to target macOS users. They pose as recruiters and trick targets into manually executing malware disguised as a fake Zoom software update to steal cryptocurrency wallets and intellectual property.
■ Scope
- All macOS users (particularly those in finance or blockchain sectors)
■ Recommended Actions
1. Issue a security awareness alert to employees regarding fraudulent recruitment outreach and the dangers of installing software from untrusted sources.
2. Enhance EDR monitoring for suspicious process executions or anomalous network traffic on macOS endpoints.
3. Ensure all systems are fully patched and that Multi-Factor Authentication (MFA) is strictly enforced.
■ Reference
- The Register: North Korea targets macOS users in latest heist
Priority: High (Prompt awareness and monitoring recommended)