2026-01-09

FBIが警告する北朝鮮のQRフィッシングキャンペーン

FBIは、北朝鮮のKimsuky APTグループによるQRコードを利用したフィッシングキャンペーンについて警告を発しました。このキャンペーンは、2025年に米国および外国の政府機関やシンクタンク、学術機関を標的にしており、QRコードを使用してメールセキュリティを回避する手法が用いられています。具体的には、偽のメールを通じてQRコードを提供し、被害者を攻撃者が制御するページに誘導することで、認証情報を盗むことを目的としています。FBIは、組織がこの脅威に対抗するための多層的な対策を講じることを推奨しています。

メトリクス

このニュースのスケール度合い

6.0 /10

インパクト

6.5 /10

予想外またはユニーク度

6.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

7.5 /10

このニュースで行動が起きる／起こすべき度合い

8.0 /10

主なポイント

✓ 北朝鮮のKimsuky APTグループがQRコードを利用したフィッシング攻撃を行っています。
✓ FBIは、組織がこの脅威に対抗するための対策を講じることを推奨しています。

社会的影響

! このフィッシングキャンペーンは、政府機関や学術機関の情報セキュリティに深刻な影響を及ぼす可能性があります。
! QRコードを利用した攻撃は、一般のユーザーにも広がる恐れがあり、社会全体のデジタルセキュリティ意識を高める必要があります。

編集長の意見

北朝鮮のKimsuky APTグループによるQRコードを利用したフィッシング攻撃は、従来のフィッシング手法とは異なる新たな脅威を示しています。特に、モバイルデバイスが攻撃のターゲットとなることで、従来のデスクトップ環境に依存したセキュリティ対策が無効化される可能性があります。QRコードを利用した攻撃は、ユーザーが無意識のうちに悪意のあるリンクをクリックしてしまうリスクを高めます。これにより、組織内の情報が漏洩する危険性が増大します。さらに、攻撃者はMFAを回避する手法を用いることで、より深刻な被害をもたらすことができます。今後、組織はQRコードの利用に関する教育を強化し、信頼できるソースからのQRコードのみを使用するように徹底する必要があります。また、モバイルデバイス管理（MDM）やエンドポイントセキュリティの導入を進め、QRコードをスキャンする前にリスクを評価することが重要です。これにより、フィッシング攻撃のリスクを軽減し、組織のセキュリティを強化することができます。今後も、北朝鮮をはじめとするサイバー脅威に対して、継続的な監視と対策が求められます。

背景情報

i QRコードを利用したフィッシング（quishing）は、被害者をモバイルデバイスに誘導し、デスクトップやメールセキュリティの保護が不十分な環境で攻撃を行う手法です。攻撃者は、QRコードを通じて被害者のデバイス情報を収集し、フィッシングページに誘導します。
i この手法は、認証情報の盗難だけでなく、セッショントークンの盗難や再利用を通じて多要素認証（MFA）を回避することが可能です。これにより、攻撃者は組織内に持続的なアクセスを確保し、さらなる攻撃を行うことができます。