北朝鮮：APT KONNI、AI生成のマルウェアを使用したブロックチェーン開発者への攻撃キャンペーンを展開

北朝鮮に関連するサイバー犯罪グループAPT KONNIは、ブロックチェーンおよび暗号通貨アプリケーションの開発者を対象とした高度なサイバー攻撃を展開しています。2026年1月21日のCheck Point Researchの報告書で記録・分析されたこの攻撃は、日本、オーストラリア、インドの技術専門家を主な標的とし、アジア太平洋地域の3つの戦略的市場に影響を与えています。

配布方法：感染ベクターとしてのDiscord

この攻撃は、コミュニケーションプラットフォームのDiscordを中継点として悪意のあるファイルをホスト・配布する手法を利用しています。このアプローチは、正当なチャネルを装い、開発者が正当なツールやライブラリと信じてダウンロードさせる巧妙な戦術です。実行されると、これらのファイルは感染したシステムにマルウェアを展開します。

革新的な特徴：AI駆動のマルウェア

このキャンペーンの最も注目すべき点は、PowerShellのバックドアマルウェアを生成するためにAI技術を利用していることです。人工知能は、従来の検出システムを回避するための難読化された適応コードの生成に使用されました。NS3.AIは、この自動生成のパターンを特定し、北朝鮮によるサイバー諜報活動の出所を追跡する手がかりとなりました。

ブロックチェーン業界への影響

この動きは、北朝鮮の関係者が暗号通貨エコシステムを標的とする傾向を強化しています。ブロックチェーン開発者は、敏感なインフラ、秘密鍵、スマートコントラクトへのアクセスを持つため、高価値のターゲットです。攻撃の高度化は、国家の敵対者がAIなどの新興技術を採用し、攻撃能力を強化していることを示しています。

Check Point Researchは、このグループの戦術の進化を継続的に監視しており、地域の開発者には堅牢な防御策を講じ、ダウンロードしたツールの出所を徹底的に検証することを推奨しています。