朝鲜拉撒路集团借深度伪造视频通话瞄准加密货币从业者

网络安全专家称,朝鲜方面再次发起行动,通过Zoom视频通话、深度伪造AI技术以及被入侵的Telegram账户,向加密货币开发者和专业人士传播恶意软件。

BTC

摘要

朝鲜黑客再次通过Zoom视频通话瞄准加密货币开发者和业内人士,利用深度伪造AI冒充受害者的同事进行欺骗,诱使其安装恶意软件。安全研究人员表示,攻击者会入侵Telegram账户,伪装成可信联系人传播恶意程序。这一新一轮活动凸显了拉撒路集团不断演变的战术,将社会工程与先进AI技术相结合,以突破加密货币领域的防御。

术语与概念
  • Deepfake: 利用人工智能生成的合成媒体,将某人的外貌替换为另一人,常用于冒充身份。
  • Wallet credentials: 用于访问和管理加密货币资产的安全信息,例如私钥或助记词。