研究者は偽の暗号通貨スタートアップ企業「Ballena Azul」を設立し、北朝鮮の IT 労働者と疑われる人物をおびき寄せ、重要情報の入手に成功した。

TechFlow によると、8 月 12 日、Cointelegraph の報道では、サイバーセキュリティ企業 BCA LTD の創設者 Mauro Eldritch 氏と Telefónica Tech のネットワーク脅威インテリジェンスアナリスト Heiner García 氏が共同で偽の暗号スタートアップ企業「Ballena Azul」を設立し、北朝鮮の IT 労働者とみられる人物を管理下の仮想デスクトップ環境で 5 週間働かせ、その行動を全程監視することに成功した。

調査によると、該当する労働者が使用した外部サーバーは、以前に InvisibleFerret、BeaverTail および OtterCookie などのマルウェアを配布した北朝鮮のサイバー作戦インフラと関連性があった。労働者はまた、プログラミング支援に ChatGPT を、身分証明書の偽造に Google Gemini を大幅に依存していた。研究者らは、北朝鮮の IT 労働者は偽の米国身分でリモートワークを取得し、得られた給与は最終的に平壌政権の大量破壊兵器プロジェクトに流れると指摘した。米国財務省のデータによると、こうしたスキームは 2024 年に北朝鮮に約 8 億ドルの収益をもたらしたという。