西洋企業を対象とした北朝鮮のデジタル詐欺

世界中のアナリストと政府が北朝鮮のデジタル詐欺に注意を喚起し続けているため、研究者は今週1,000の電子メールアドレスを公開しました

Researchers this week published 1,000 email addresses they claim are linked to North Korean IT worker scams perpetrated against Western companies, along with photos of people allegedly involved in the fraud.

今週の研究者は、詐欺に関与したとされる人々の写真とともに、西洋企業に対して行われた北朝鮮のIT労働者詐欺にリンクされていると主張する1,000の電子メールアドレスを公開しました。

The researchers, who work for cybersecurity firm CCChain, said they were able to identify 70 North Korean IT workers who had set up fake LinkedIn profiles to scam Western companies. The researchers said they also collected photos of the IT workers and examples of the scams they perpetrated.

サイバーセキュリティ会社のCCChainで働いている研究者は、西洋企業を詐欺するために偽のLinkedInプロファイルを設定した70人の北朝鮮のIT労働者を特定できると述べた。研究者は、ITワーカーの写真と彼らが犯した詐欺の例も収集したと述べた。

The researchers said they began their investigation after noticing an increase in reports of North Korean digital fraud. Analysts and governments around the world have been sounding the alarm about the threat posed by North Korean cybercrime, which researchers say is used to fund the totalitarian state’s nuclear and missile programs.

研究者は、北朝鮮のデジタル詐欺の報告の増加に気付いた後、調査を開始したと述べた。世界中のアナリストと政府は、北朝鮮のサイバー犯罪によってもたらされる脅威について警戒を覚えています。

One common scam involves North Korean IT workers posing as executives at legitimate companies and contacting employees at Western firms. The IT workers then try to scam the employees into transferring money to bank accounts controlled by the North Koreans.

1つの一般的な詐欺には、正当な企業の幹部を装って、西洋企業の従業員に連絡する北朝鮮のIT労働者が含まれます。その後、IT労働者は従業員を詐欺して、北朝鮮が管理する銀行口座にお金を譲渡しようとします。

The researchers said they were able to track the IT workers' activities online and identify the email addresses they used to communicate with their victims. They also collected photos of the IT workers from their LinkedIn profiles and other social media accounts.

研究者は、ITワーカーの活動をオンラインで追跡し、被害者と通信するために使用したメールアドレスを特定できると述べました。また、LinkedInプロファイルやその他のソーシャルメディアアカウントからITワーカーの写真を収集しました。

The researchers said they hope that their findings will help to raise awareness of the threat posed by North Korean digital fraud and put pressure on the regime to stop it.

研究者は、彼らの調査結果が北朝鮮のデジタル詐欺によってもたらされた脅威に対する認識を高め、政権を止めるよう圧力をかけることを望んでいると述べた。

"We believe that it is important to continue to shed light on the activities of the North Korean government and to hold them accountable for their actions," the researchers said in a statement.

「私たちは、北朝鮮政府の活動に光を当て続け、彼らの行動に責任を負わせることが重要であると信じている」と研究者は声明で述べた。

The researchers' findings were reported by cybersecurity news outlet Zscaler.

研究者の調査結果は、サイバーセキュリティニュースアウトレットZscalerによって報告されました。

In other news, marketplace and platform Xinbi Guarantee, which was used by Chinese-speaking crypto scammers for laundering money, grew into an $8.4 billion hub before a crackdown by messaging app Telegram this week.

他のニュースでは、中国語を話す暗号詐欺師がお金を洗濯するために使用したマーケットプレイスとプラットフォームのXinbi保証は、今週メッセージングApp Telegramによる取り締まりの前に84億ドルのハブに成長しました。

The platform was shut down after Telegram moved to shut down a wave of crypto scam operations that were siphoning billions of dollars from users. The takedown included prominent names like Haowang Guarantee, a black market known for enabling $27 billion in transactions.

Telegramがユーザーから数十億ドルを吸い上げている暗号詐欺操作の波をシャットダウンするために移動した後、プラットフォームはシャットダウンされました。 Takedownには、270億ドルの取引を可能にすることで知られている闇市場であるHaowang保証のような著名な名前が含まれていました。

The move by Telegram comes as the messaging app faces increasing pressure to do more to combat the scourge of cryptocurrency scams.

Telegramによる動きは、メッセージングアプリが暗号通貨詐欺の惨劇と戦うためにより多くのことをするというプレッシャーに直面しているためです。

The scammers would create fake investment opportunities to fleece users out of cryptocurrency, which they would then launder through platforms like Xinbi Guarantee. The scammers were able to operate with impunity for years, but their activities finally came to light in recent months as several high-profile scams were reported in the media.

詐欺師は、暗号通貨からユーザーをフリースするための偽の投資機会を生み出し、Xinbi保証のようなプラットフォームを洗濯します。詐欺師は何年もの間免責をもって動作することができましたが、メディアでいくつかの有名な詐欺が報告されたため、彼らの活動は最近数か月で明らかになりました。

The scammers were also able to use their wealth to influence the cryptocurrency community and get preferential treatment from exchanges and other institutions. For example, one scam known as "Plus Token" was able to raise billions of dollars from retail investors before collapsing in 2019.

詐欺師はまた、富を使用して暗号通貨コミュニティに影響を与え、交換や他の機関から優先的な扱いを受けることができました。たとえば、「プラストークン」として知られる1つの詐欺は、2019年に崩壊する前に小売投資家から数十億ドルを調達することができました。

The crackdown by Telegram is a significant development in the ongoing battle against cryptocurrency scams. It remains to be seen what impact the takedown will have on the scammers' activities. However, the fact that Telegram was willing to take such drastic measures is a clear indication that the messaging app is taking the problem seriously.

Telegramによる取り締まりは、暗号通貨詐欺との進行中の戦いにおける重要な発展です。テイクダウンが詐欺師の活動にどのような影響を与えるかはまだ不明です。しかし、Telegramがこのような抜本的な措置を講じようとしていたという事実は、メッセージングアプリが問題を真剣に受けていることを明確に示しています。

And if you’re looking for more coverage of the legal and regulatory issues impacting the online world, be sure to check out WIRED’s full coverage here.

また、オンラインの世界に影響を与える法的および規制上の問題のさらなる報道を探している場合は、ここでWiredの完全なカバレッジをチェックしてください。

The acting director of the Consumer Financial Protection Bureau is quietly eliminating a planned initiative to more tightly regulate the sale of Americans’ sensitive personal data.

消費者金融保護局の代理ディレクターは、アメリカ人の機密の個人データの販売をより厳しく規制するために、計画されたイニシアチブを静かに排除しています。

The move by acting CFPB Director Russell Vought comes as Congress has largely failed to pass federal privacy legislation that would set clear limits on how companies collect, use, and sell consumers’ data. It also arrives amid a burgeoning threat posed by deepfake and generative AI scams.

CFPBディレクターのRussell Voughtを演じることによる動きは、議会が消費者のデータを収集、使用、販売する方法を明確に設定する連邦プライバシー法を渡すことにほとんど失敗したためです。また、Deepfakeと生成的なAI詐欺によってもたらされる急成長する脅威の中にも到着します。

CFPB had originally launched the initiative last year in response to increasingly far reaching and reckless behavior by data brokers.

CFPBは、データブローカーによるますます広範囲に及ぶ無謀な行動に応じて、昨年イニシアチブを最初に開始しました。

The CFPB unveiled plans to propose new rules that year that would restrict the types of personal data that could be sold and require companies to obtain consumers’ consent before selling their data. The agency also planned to limit the types of inferences that data brokers could make about consumers based on the data they collect.

CFPBは、その年に新しい規則を提案する計画を発表しました。これは、販売できる個人データの種類を制限し、企業がデータを販売する前に消費者の同意を得る必要がありました。また、代理店は、データブローカーが収集したデータに基づいて、消費者について作ることができる推論の種類を制限することを計画していました。

But Vought decided to axe the initiative to propose new data privacy rules this year, according to a CFPB spokesperson. The spokesperson said that Vought made the decision because he feels that Congress should be the one to set federal privacy standards.

しかし、CFPBの広報担当者によると、Voughtは今年、新しいデータプライバシールールを提案するイニシアチブをxすることを決定しました。スポークスマンは、議会が連邦政府のプライバシー基準を設定するものであるべきだと感じているため、Voughtが決定を下したと述べた。

The move is likely to enrage consumer advocates, who have been pushing for CFPB to take action to regulate the data privacy market. They argue that data brokers are engaging in unfair and deceptive practices, such as selling consumers’ personal data without their consent and making false or misleading claims about the data they sell.

この動きは、データプライバシー市場を規制するために行動を起こすためにCFPBを推進している消費者の支持者を激怒させる可能性が高い。彼らは、データブローカーは、同意なしに消費者の個人データを販売したり、販売しているデータについて虚偽または誤解を招く主張をするなど、不公平で欺cept的な慣行に従事していると主張しています。

“Congress has largely failed to act on federal privacy legislation that would set clear limits on how companies collect, use, and sell our personal data,” consumer groups wrote in January to House leadership. “This failure has left a vacuum that is being filled by an opaque and largely unregulated market in personal data.”

「議会は、企業が私たちの個人データを収集、使用、販売する方法を明確に設定する連邦プライバシー法に基づいて行動することにほとんど失敗しています」と消費者グループは1月にハウスリーダーシップのために書きました。 「この失敗により、個人データにおいて不透明でほとんど規制されていない市場によって満たされている真空が残されました。」

The CFPB is charged with enforcing federal consumer financial laws, including the Fair Credit Reporting Act

CFPBは、公正信用報告法を含む連邦消費者の金融法の施行で告発されています