朝鲜黑客用AI深度伪造Zoom行骗,加密货币公司遭精准“社工+木马”双杀

GateNews

2月11日消息,谷歌旗下安全团队Mandiant披露,一个与朝鲜有关联的黑客组织,正利用深度伪造视频与虚假Zoom通话,对加密货币行业发动高度定制化的社会工程攻击,并通过植入多种恶意程序实施资产与数据窃取。

调查显示,该行动由网络威胁组织UNC1069发起。该团伙至少自2018年活跃,并在2023年后将目标从传统金融转向Web3领域,包括加密金融科技公司高管、软件开发者和风投从业者。此次事件始于一名业内高管的Telegram账户被劫持,攻击者以其身份接触目标,建立信任后发送伪造的Calendly视频会议邀请。

受害者点击链接后,被引导至攻击者控制的假Zoom域名。通话中,对方展示了一段疑似另一家加密公司CEO的深度伪造视频,并以“音频故障”为由,诱导目标在电脑上运行所谓的排错命令。这些命令在macOS和Windows系统中触发感染链,悄然部署多达七种恶意软件。

Mandiant确认,这些工具可窃取Keychain凭据、浏览器Cookie、登录信息、Telegram会话及本地敏感文件。研究人员判断,攻击者一方面意在直接获取加密资产,另一方面也在收集情报,为后续诈骗铺路。单台设备中部署如此多工具,表明这是一次精心策划的定点渗透。

这一事件并非孤例。2025年,类似的AI会议诈骗已造成超过3亿美元损失;全年与朝鲜相关的网络行动共窃取约20.2亿美元数字资产,同比增长51%。Chainalysis还指出,结合链上AI服务的诈骗团伙,其效率显著高于传统模式。

随着深度伪造门槛持续降低,加密行业正面临前所未有的安全挑战。专家提醒,涉及资金与系统权限的线上会议,必须强化多重验证与设备隔离,否则将成为下一波攻击的突破口。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

Circle 解除对 500 个赌场和鲸鱼 USDC 钱包的 KYT 冻结

Circle 已解冻了两个与 500 Casino 和一名加密鲸鱼相关联的热钱包。此前,在集中式交易所发生合规冻结,导致用户提现被阻止。对于最初冻结情况缺乏透明度,引发了人们对资产是否受到集中化控制的担忧。

Live BTC News48 分钟前

Resolv 在 8000 万美元的攻击后销毁了 4600 万 USR,彻底清除非法供应,进行重大恢复行动。

关键要点: Resolv 销毁并将约 4600 万 USR(57%)的非法供应列入黑名单 没有与黑客相关的钱包可以转移或交换 USR 其中一项措施是通过协调努力升级合约,以限制利用的影响 在最近的

CryptoNinjas10小时前

Circle解除与500 Casino相关的钱包的KYT冻结

加密领域再次就控制和透明度展开辩论,此次是因为区块链调查员ZachXBT揭示了与Circle有关的新动态。该公司现在已解冻与500 Casino和一位名为“Whale”的用户相关的两个USDC钱包。两个钱包合计持有超过330,000美元。这一举动

Coinfomania11小时前

丈夫控妻子竊取 2 千多枚比特幣!法官:原告勝訴機率非常高

英國高等法院近期審理一起比特幣失竊案,原告 Ping Fai Yuen 指控分居妻子 Fun Yung Li 透過偷拍竊取其硬體錢包中的比特幣,價值約1.76億美元。錄音及搜查證據支持原告主張,法院判決維持資產凍結令,但駁回部分訴請。法官認為原告勝訴機率極高,建議盡快開庭。

区块客11小时前

AI寫程式出包!超商即期品App「惜食獵人」爆資安問題,家中GPS全裸奔

近期推出的「惜食獵人」App因資安問題引發關注,使用者GPS資料外洩且API授權存疑。此外,亞馬遜遭遇系統故障和財務損失,顯示過度依賴AI寫程式的風險。專家呼籲加強人類把關以確保安全與正確性。

CryptoCity12小时前

Ripple高管紧急辟谣:不存在“秘密XRP合约”,社交媒体误导再掀波澜

围绕“秘密XRP合约”的传闻在2026年迅速传播,Ripple首席技术官David Schwartz对此公开否认,强调从未确认任何预先分配协议。这一事件源于社交平台上的误导性帖子,引发市场关注,凸显加密信息传播中的问题,提醒投资者在面对敏感消息时需核实来源。

GateNews12小时前
评论
0/400
00001clvip
· 02-11 10:37
纯黑社会啊!
回复0