- 朝鲜国家黑客正通过伪造的Zoom会议针对加密货币公司发起攻击。
- 这些黑客最初通过Telegram使用被盗账号与受害者取得联系。
- 据观察，这些黑客试图滥用Gemini来开发窃取加密资产的代码。
朝鲜国家黑客正在针对加密货币公司，部署了多种独特的恶意软件，并配合多种诈骗手段，包括虚假的 Zoom 会议。
被称为 UNC1069 的朝鲜关联威胁行为者已被观察到针对加密货币领域，旨在从 Windows 和 macOS 系统中窃取敏感数据，最终目的是促进金融盗窃。
评估认为 UNC1069 自 2018 年 4 月起活跃。它有利用虚假会议邀请并冒充知名公司投资者进行社会工程活动以获取经济利益的历史。
虚假 Zoom 通话在加密货币公司部署恶意软件攻击
在其最新报告中，Google Mandiant 研究人员详细披露了他们针对加密货币行业一家金融科技公司入侵事件的调查。据调查人员称，入侵始于一个被劫持的加密货币行业高管的 Telegram 账户。
攻击者利用被劫持的档案联系受害者。他们逐步建立信任，然后发送 Calendly 视频会议邀请。会议链接将目标引导至由威胁行为者控制的基础设施上托管的虚假 Zoom 域名。
在通话期间，受害者报告称看到了似乎是另一家加密货币公司 CEO 的深度伪造视频。
“虽然 Mandiant 无法恢复法医证据以独立验证在此特定实例中使用 AI 模型的情况，但报告的骗局与之前公开报道的具有类似特征的事件相似，其中也据称使用了深度伪造，”该报告 指出。
攻击者在会议中制造音频问题的假象，以证明下一步的合理性。他们指示受害者在设备上运行故障排除命令。这些针对 macOS 和 Windows 系统定制的命令秘密启动了感染链。结果，激活了多种恶意软件组件。
Mandiant 确定了攻击期间使用的七种不同类型的恶意软件。这些工具旨在访问密钥库并窃取密码，检索浏览器 Cookie 和登录信息，访问 Telegram 会话信息，并获取其他私人文件。
调查人员评估认为，该目标具有双重目的：一是实现潜在的加密货币盗窃，二是收集可用于支持未来社会工程学攻击的数据。调查显示，单个主机上被投放的工具数量异常庞大。
与AI相关的诈骗集群显示出更高的运营效率
该事件是更广泛模式的一部分。与朝鲜有关的行动者通过冒充受信任的行业人士，在欺诈性的Zoom和Microsoft Teams会议中窃取了超过3亿美元。
全年的活动规模更加引人注目。正如 Cryptopolitan 报道 的那样，朝鲜威胁团体在 2025 年窃取了价值 20.2 亿美元的数字资产，比前一年增加了 51%。
Chainalysis 还 揭示 了与 AI 服务提供商相关的诈骗集群显示出比没有此类链接的集群更高的运营效率。据该公司称，这一趋势表明，未来 AI 将成为大多数诈骗活动的标准组成部分。
在去年11月发布的一份报告中，Google威胁情报小组（GTIG）指出，该威胁行为者使用了生成式人工智能（AI）工具，例如Gemini。他们利用这些工具制作诱饵材料和其他与加密货币相关的消息，以支持其社会工程学活动。
自2023年以来，该组织已从鱼叉式网络钓鱼技术和传统金融（TradFi）目标转向Web3行业，例如中心化交易所（CEX）、金融机构的软件开发商、高科技公司以及风险投资基金的个人。
Google。
据观察，该组织还试图滥用Gemini开发窃取加密货币资产的代码。在针对受害者的活动中，他们还利用深度伪造图像和视频诱饵，冒充加密货币行业人士，以伪装成Zoom软件开发工具包（SDK）的方式分发名为BIGMACHO的后门程序。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Florence Muchai
Florence 过去 6 年一直报道加密货币、游戏、科技和人工智能新闻。她在梅鲁科技大学修读计算机研究，并在马林加莫伊科学与技术大学学习灾害管理与国际外交，这些经历充分赋予她语言、观察和技术技能。Florence 曾在 VAP Group 工作，并担任多家加密货币媒体的编辑。
