脅威の背後に潜む北朝鮮のサイバー攻撃「ドリームジョブ作戦」

北朝鮮の国家支援型脅威グループであるLazarusが展開するサイバー攻撃「ドリームジョブ作戦」について、チェック・ポイント・リサーチの最新の調査結果が発表されました。この攻撃は主に防衛業界を狙い、特に欧州とインドの航空宇宙関連企業をターゲットにしています。実際に確認された攻撃手法やその背景について詳しく見ていきましょう。

攻撃の手法

CPRによると、Lazarusは偽の求人情報を用いて被害者を誘い込む手法を取っています。特に、Windowsに存在する未発見の脆弱性（CVE-2026-68820）を悪用することで、感染したコンピュータを完全に掌握します。EDR（エンドポイント検知・対応）による検知を回避する技術を駆使し、被害者は無意識のうちに悪意あるPDFファイルを開いてしまうのです。

この攻撃では、攻撃者が採用担当者を装い、偽の求人情報をLinkedInやメッセージアプリを通じて送信します。魅力的な求人に惹かれた人々が、悪意あるPDF文書を開いてしまうことで、攻撃者にとっての足掛かりとなるのです。

複雑な仕掛け

攻撃者は、独自のサーバーを運用せず、既存の正規ウェブサイトやウェブメールサーバーを乗っ取ってコマンドの中継に利用しています。この手法により、悪意あるトラフィックと通常の活動をかく乱し、見破ることが難しくなります。特に、他の実在の組織をベースにしたフィッシングメールの送信は、キャンペーンの信頼性を高める効果があります。

新たな脅威の出現

Lazarusによる「ドリームジョブ作戦」の攻撃手法は進化しており、トロイの木馬化されたPDFビューア「SecurityPDF」を使用してバックドアが密かにインストールされます。この新たなモジュール型バックドアである「Troy」は、17種類のオペレーターコマンドをサポートし、特にEDRセキュリティツールを無効化する根本的な脆弱性も標的にしています。

グローバルな影響

この脅威はフランス、ドイツ、ブラジル、インドに及ぶほどの規模で、特に防衛関連の産業に狙いを定めています。特にインドでは防衛・航空宇宙産業が急成長しているため、ターゲットとしての価値が高まっています。ハッカーたちは優れた社会工学的手法を駆使し、信頼を偽装したキャンペーンを展開しています。

警鐘を鳴らすセキュリティ専門家

チェック・ポイントの脅威インテリジェンス担当ディレクター、セルゲイ・シュキエヴィチ氏は次のように指摘しています。「このキャンペーンが特に危険なのは、ゼロデイ脆弱性だけでなく、Lazarusが既に信頼されたインフラを利用して、攻撃を隠密に行っているところです。正規のウェブサイトや採用担当者に見せかけた手口では、従来のフィッシング検知方法では対処しきれません。」また、アップデートの公開とともにパッチを適用し、公式のチャネルを通じたソフトウェア確認が必要であると警告しています。

「ドリームジョブ作戦」は今後も進化し続ける可能性があります。これに伴い、私たちのサイバーセキュリティ意識を高めることが極めて重要です。」