採用詐欺 – TokyoBlackHatNews

cyberpress.org 2026年4月24日 16:11

Void Dokkaebiがコーディング試験に隠したマルウェアでジョブシーカーを狙う

北朝鮮に関連する脅威行為者Void Dokkaebiは、著名なChollima（チョルマ）としても追跡されており、偽りの採用面接を自己拡散するマルウェア作戦に変える積極的なキャンペーンを実行しています。このグループは暗号資産およびAI企業の採用担当者になりすまし、ソフトウェア開発者を誘い、架空の技術評価の一部として

cyberpress.org 2026年4月23日 18:51

Lazarus ハッカーが開発者への秘密のコーディングチャレンジ攻撃で AI を武器化

北朝鮮関連の Lazarus ハッカーは偽のコーディングチャレンジを使用して開発者にマルウェアを感染させ、認証情報を盗み、暗号資産ウォレットを枯渇させています。研究者によれば、このキャンペーンはソフトウェア開発者、特に Web3、ブロックチェーン、および暗号プロジェクトに従事している者をターゲットにしています。攻撃

cyberpress.org 2026年4月22日 16:52

Jasper Sleetが偽のITワーカーに成りすまし、クラウドシステムに侵入、マイクロソフトが報告

グローバルなリモート・ハイブリッドワークへのシフトにより、サイバー犯罪者に莫大な機会が生まれました。マイクロソフトによると、北朝鮮と関連のある脅威アクターであり、以前はStorm-0287として追跡されていたJasper Sleetは、正当なITプロフェッショナルに成りすまして、このトレンドを悪用しています。盗難

meterpreter.org 2026年4月21日 18:21

見えない労働力：北朝鮮の「NKITW」プログラムが西側テック大手にどのように浸透するか

長年、孤立主義の象徴と見なされてきた北朝鮮は、グローバル労働市場に浸透する洗練された戦略を考案してきた。新たな調査により、この政権がいかにして盗まれた身元、外国人専門家の採用、および西側企業への浸透を含む多層的な雇用スキームを指揮しているかが明かされた。 Flare Researchのレポートは、NKITWと指定され