De acordo com a Cointelegraph, a Mandiant, uma empresa norte-americana de cibersegurança afiliada ao Google Cloud, descobriu que grupos de ameaça ligados à Coreia do Norte estão a intensificar ataques de engenharia social contra empresas de criptomoedas e fintech.
O grupo de ameaça, com o nome de código UNC1069, implementa sete coleções de malware, incluindo as recém-descobertas SILENCELIFT, DEEPBREATH e CHROMEPUSH, concebidas para recolher dados sensíveis e roubar ativos digitais. Os atacantes usaram contas comprometidas do Telegram e encontros falsos no Zoom através de vídeos deepfake gerados por IA. A Mandiant tem vindo a monitorizar o grupo desde 2018, mas os avanços em IA ajudaram a organização a escalar as suas atividades maliciosas desde novembro de 2025. Numa das violações, o atacante usou a conta do Telegram do fundador da criptomoeda roubada para iniciar contacto e induzir as vítimas a executar instruções de “resolução de problemas” com comandos ocultos através de um chamado ataque ClickFix.
Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a
Isenção de responsabilidade.
Related Articles
Associação de Finança da Internet da China divulga aviso de risco de segurança da aplicação OpenClaw
A Associação de Internet Finance da China emitiu um aviso de risco, alertando que a aplicação OpenClaw, devido a permissões elevadas e configurações de segurança fracas, é vulnerável a ataques, podendo resultar em roubo de dados e manipulação de transações. Recomenda-se aos consumidores financeiros que utilizem com cautela e adotem medidas de segurança apropriadas, como não conceder permissões operacionais e monitorizar correções de vulnerabilidades.
GateNews44m atrás
Aave 回應五千萬鎂 Swap 事故：用戶誤接受 99.9% 價格衝擊，Aave 將推出 Shield 防護機制
去中心化借貸協議 Aave 最近發布事故報告，說明 3 月 12 日一名用戶在其平台上進行大額 Swap 交易時，由於市場流動性不足，最終只獲得約 3.6 萬美元的 AAVE。Aave 強調該事件非因協議漏洞，而是用戶接受了極端不利報價，並計劃推出新的安全機制 Aave Shield 以降低未來誤操作的風險。
ChainNewsAbmedia4h atrás
某地址因签署钓鱼签名损失超72万美元valBUSD与valTUSD
Gate News消息，3月15日，据Scam Sniffer监测，一地址因签署钓鱼邮件中的increase Allowance签名，损失了720,108美元的valBUSD和valTUSD。
GateNews4h atrás
Cảnh báo: Lừa đảo “đầu độc địa chỉ” gia tăng mạnh trên Ethereum sau nâng cấp Fusaka
A concerning trend is emerging on Ethereum as automated scam campaigns exploit user habits rather than technical flaws. Following the 2025 Fusaka upgrade, "address poisoning" attacks surged, with small "dust" transactions flooding victims' transaction histories. Users are urged to verify wallet addresses carefully to mitigate fraud risk.
TapChiBitcoin6h atrás
Mỹ và châu Âu triệt phá mạng proxy độc hại Socksescort
U.S. and European officials dismantled the Socksescort proxy network using AVRecon malware, seizing over 369,000 compromised devices. The operation led to the recovery of millions in lost funds, highlighting ongoing vulnerabilities in home routers and the need for improved cybersecurity measures.
TapChiBitcoin6h atrás
