セキュリティ分野でかなり重要なことを最近キャッチアップしました。皆が話題にしているRadiant Capitalの攻撃？実はそれはUNC4736だったんです — 北朝鮮の国家関係グループで、AppleJeusやCitrine Sleetとしても追跡されています。

ここで本当に面白いのは、彼らが攻撃を成功させたことだけではなく、そのやり方です。彼らは非常に高度なサイバー作戦を行うことで知られており、今回の事例はその理由を明確に示しています。Radiantの侵害に直接関与したのは北朝鮮の国籍を持つ者たちではなく、第三者の仲介者を使っていたのです。

これに私の注意を引かれました。これらの仲介者が関わっていた人物の身元は？徹底的に構築されていました。特定のペルソナが、デューデリジェンスのチェックをすり抜けるように設計されているのです。これは素人のやることではありません。技術的なスキルだけを超えた、運用計画のレベルを示しています。

UNC4736は長い間この方法で活動しており、カットアウトやプロキシアクターを使って、実際の作戦と国家の関与を切り離す仕組みを築いています。これは効果的です。なぜなら、弁解の余地を増やし、調査の追跡を難しくしているからです。

DeFiに関わっている、またはプロトコルを運営しているなら、これは理解しておく価値があります。脅威の風景はもはや脆弱性を見つけるだけではなく、社会工学や身元の偽造を攻撃の一部として使う高度な攻撃者の存在です。今後も注視すべきポイントです。