谷歌警告：朝鮮黑客利用 AI 技術和虛假 Zoom 會議針對加密領域發起惡意攻擊

ChainCatcher 消息，据 Decrypt 報導，谷歌旗下安全團隊 Mandiant 近日發布報告警告稱，與朝鮮相關的黑客組織正利用 AI 生成的深度偽造視頻和虛假 Zoom 會議，對加密貨幣及金融科技公司發起更具針對性的網絡攻擊。

報告指出，被稱為 UNC1069（或 CryptoCore）的黑客組織近期入侵一家金融科技公司時，通過被劫持的 Telegram 賬戶發起虛假 Zoom 會議，並在會議中使用偽造的知名加密貨幣高管深度偽造視頻騙取信任。

攻擊者以"音頻故障"為借口，誘使受害者運行惡意命令，最終在其系統中部署了 7 個不同的惡意軟件家族，旨在竊取憑證、瀏覽器數據及會話令牌。該組織主要針對加密貨幣行業的企業與個人，包括軟件公司、風投機構及其員工。