深度伪造视频

ChainCatcher 消息，据 Decrypt 报道，谷歌旗下安全团队 Mandiant 近日发布报告警告称，与朝鲜相关的黑客组织正利用 AI 生成的深度伪造视频和虚假 Zoom 会议，对加密货币及金融科技公司发起更具针对性的网络攻击。 报告指出，被称为 UNC1069（或 CryptoCore）的黑客组织近期入侵一家金融科技公司时，通过被劫持的 Telegram 账户发起虚假 Zoom 会议，并在会议中使用伪造的知名加密货币高管深度伪造视频骗取信任。 攻击者以“音频故障”为借口，诱使受害者运行恶意命令，最终在其系统中部署了 7 个不同的恶意软件家族，旨在窃取凭证、浏览器数据及会话令牌。该组织主要针对加密货币行业的企业与个人，包括软件公司、风投机构及其员工。

ChainCatcher 消息，与朝鲜有关联的黑客组织正持续升级其针对加密行业从业者的攻击手法，通过 AI 生成的深度伪造视频通话，冒充受害者熟悉或信任的人士，诱导其安装恶意软件。BTC Prague 联合创始人 Martin Kuchař 披露，攻击者利用被入侵的 Telegram 账号发起视频通话，并以“修复 Zoom 音频问题”为由，诱使受害者安装伪装成插件的恶意程序，从而获取设备的完全控制权。安全研究机构 Huntress 指出，该攻击模式与其此前披露的针对加密开发者的行动高度一致，恶意脚本可在 macOS 设备上执行多阶段感染，包括植入后门、记录键盘输入、窃取剪贴板内容及加密钱包资产。研究人员已将该系列攻击高度确信归因于朝鲜国家支持的黑客组织 Lazarus Group（又称 BlueNoroff）。区块链安全公司 SlowMist 的信息安全负责人表示，此类攻击在不同行动中存在明显复用特征，目标集中于特定钱包和加密从业人员。分析认为，随着深度伪造与语音克隆技术普及，图像和视频已难以作为身份真实性的可靠依据，加密行业需提高警惕，加强多重验证与安全防护措施。

ChainCatcher 消息，据彭博社报道，新加坡总理黄循财表示，其深度伪造视频正在网络上传播，这些视频被用于推销加密货币、赚钱计划和永久居留权申请服务。 黄循财在 Facebook 和 X 平台上发文称他已看到部分网络视频，并敦促公众保持警惕，不要回应此类诈骗或分享个人信息。

ChainCatcher 消息，Binance 创始人赵长鹏在 X 平台发文表示：“在其他社交媒体平台上有我的深度伪造视频。请小心骗局。”