朝鲜黑客利用 AI 视频及新 macOS 恶意软件攻击加密货币行业

Google 旗下 Mandiant 披露，朝鲜黑客组织 UNC1069 正利用 AI 生成视频和 ClickFix 技术，针对加密货币及金融科技领域发起定向攻击。攻击者通过 Telegram 伪装成行业高管，诱导受害者进入仿冒 Zoom 页面，并利用 Deepfake 视频谎称音频故障，诱导其在终端执行恶意指令。

研究人员在受害者 macOS 系统中发现 WAVESHAPER、DEEPBREATH 等 7 种恶意软件家族，用于窃取凭证、浏览器数据及 Telegram 信息。该行动旨在窃取加密货币并收集受害者身份数据，以支持未来的社交工程攻击。

BleepingComputer

🍀在花频道 🍵茶馆聊天 📮投稿