Північнокорейські хакери використовують AI для глибокого підроблення Zoom та шахрайства, криптовалютні компанії зазнають цілеспрямованого «соціального інженерінгу + троянської атаки» двома ударами

11 лютого повідомляється, що команда безпеки Google — Mandiant — розкрила, що група хакерів, пов’язана з КНДР, використовує глибокі підробки відео та фальшиві Zoom-зв’язки для проведення високотехнологічних соціальних інженерних атак на криптовалютну індустрію, а також шляхом впровадження різних шкідливих програм здійснює крадіжку активів і даних.

Розслідування показало, що ця операція ініційована мережею загроз UNC1069. Ця група активна щонайменше з 2018 року і після 2023 року переключила цілі з традиційних фінансів на сферу Web3, включаючи керівників криптофінансових компаній, розробників програмного забезпечення та інвесторів у венчурний капітал. Інцидент почався з того, що Telegram-акаунт одного з високопосадовців був захоплений, і зловмисники, видаючи себе за нього, зв’язалися з ціллю, встановили довіру і надіслали підроблене запрошення на відеоконференцію через Calendly.

Після натискання на посилання жертва потрапляла на фальшивий домен Zoom, контрольований зловмисниками. У процесі розмови зловмисники демонстрували глибоку підробку відео, ймовірно, зображення керівника іншої криптовалютної компанії, і, посилаючись на «звукові збої», спонукали ціль запустити так звану команду для діагностики на комп’ютері. Ці команди запускали ланцюжок заражень у системах macOS і Windows, таємно розгортаючи до семи видів шкідливого програмного забезпечення.

Mandiant підтверджує, що ці інструменти здатні красти облікові дані Keychain, файли cookie браузерів, логіни, сесії Telegram та конфіденційні локальні файли. Дослідники вважають, що зловмисники прагнуть як безпосередньо отримати криптоактиви, так і збирати розвіддані для подальшого шахрайства. Встановлення такої кількості інструментів на одному пристрої свідчить про ретельно сплановану цільову операцію.

Цей випадок не є ізольованим. У 2025 році подібні шахрайства з AI-конференціями вже спричинили збитки понад 300 мільйонів доларів; за рік усього було викрадено близько 2,02 мільярдів доларів цифрових активів, що на 51% більше ніж попереднього року. Chainalysis також зазначає, що злочинні групи, що використовують AI-сервіси у блокчейні, працюють значно ефективніше за традиційні моделі.

Зі зниженням порогу для створення глибоких підробок криптоіндустрія стикається з безпрецедентними викликами безпеки. Експерти наголошують, що онлайн-зустрічі, що містять фінансові операції та системні привілеї, повинні посилювати багатофакторну аутентифікацію та ізоляцію пристроїв, інакше вони стануть наступною точкою прориву для атак.

Переглянути оригінал
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Пов'язані статті

Ізраїль заарештував двох осіб, торги прогнозами військових дій на Polymarket викликали дискусії щодо безпеки

13 лютого повідомляється, що ізраїльські органи влади затримали двох осіб, підозрюваних у використанні конфіденційної інформації для здійснення військових операцій через платформу Polymarket, зокрема одного резервіста та одного цивільного. Спільна заява Міністерства оборони Ізраїлю, служби внутрішньої безпеки Шін-Бет та поліції стверджує, що обидва підозрювані займалися ставками, отримуючи доступ до секретної інформації, а прокуратура висунула їм обвинувачення у державній зраді, хабарництві та перешкоджанні правосуддю. Зазначається, що цей резервіст працює на Шін-Бет, і затримання знову підкреслює потенційні безпекові ризики прогнозних ринків. Раніше цього року на Polymarket вже виникали випадки внутрішньої торгівлі, що привернули увагу, зокрема один користувач зробив успішну ставку за кілька годин до затримання президента Венесуели Ніколаса Мадуро американськими військами, отримавши прибуток близько 400 тисяч доларів.

GateNewsBot10хв. тому

Trove Markets таємно повернули кошти KOL після різкого падіння курсу криптовалюти, а учасники IC0 зазнали значних втрат

Bubblemaps на платформі X розкрили, що Trove Markets повернули кошти KOL, які брали участь у передпродажі, але інші інвестори зазнали значних втрат. Після краху токена було виявлено, що команда проекту вчинила неправомірні дії щодо інвесторів і підозрюється у неправомірних фінансових потоках, що спричинило сильне невдоволення спільноти та значне падіння ціни криптовалюти.

GateNewsBot3год тому

Ізраїльтяни заарештовані за підозрою у внутрішніх торгах Polymarket на військові таємниці IDF

Двоє ізраїльтян, зокрема резервіст Армії оборони Ізраїлю (ЦАХАЛ), були заарештовані за підозрою у використанні засекреченої військової інформації для розміщення ставок на Polymarket, що призвело до серйозних звинувачень, включаючи хабарництво. Ця справа викликає значні питання безпеки щодо військових операцій Ізраїлю.

Decrypt12год тому

Bubblemaps:Проект Trove Markets тихо повертає кошти за попередні продажі KOL-ам

Платформа аналізу блокчейну Bubblemaps виявила, що проект Trove Markets повертає кошти учасникам попереднього продажу через серйозні збитки, а також виявила, що команда проекту після краху токена переказала значні кошти. Ця організація має докази та звинувачує команду проекту у неправомірних діях.

GateNewsBot14год тому

Деяка адреса зазнала атаки через буфер обміну, внаслідок чого було втрачено 354 000 доларів США в USDT

Odaily星球日报訊 За даними Web3 Antivirus, інцидент з зараженням нової адреси призвів до втрати 35.4 мільйонів доларів USDT. Постраждалий (0xa0c7...0e73) скопіював схожу адресу з історії транзакцій і надіслав кошти шахрайській копії.

GateNewsBot16год тому
Прокоментувати
0/400
00001clvip
· 02-11 10:37
Чисте чорне суспільство!
Переглянути оригіналвідповісти на0