Google предупреждает: северокорейские хакеры используют технологии искусственного интеллекта и поддельные видеоконференции Zoom для организации вредоносных атак на криптовалютную сферу.

PANews сообщила 11 февраля, что, по данным Decrypt, команда безопасности Google, Mandiant, недавно опубликовала отчет, в котором предупреждается, что хакерские группы, связанные с Северной Кореей, используют видеоролики, созданные с помощью искусственного интеллекта (deepfake), и поддельные видеоконференции Zoom для проведения более целенаправленных кибератак на компании, занимающиеся криптовалютами и финансовыми технологиями.

В отчете указывается, что хакерская группа, известная как UNC1069 (или CryptoCore), недавно взломала компанию, занимающуюся финансовыми технологиями, используя скомпрометированную учетную запись Telegram для организации поддельной видеоконференции Zoom. Во время этой встречи они использовали видеоролик, созданный с помощью технологии deepfake, с изображением известного руководителя криптовалютной компании, чтобы завоевать доверие жертвы. Злоумышленники использовали предлог "проблемы со звуком", чтобы заставить жертву выполнить вредоносные команды, в результате чего на систему было установлено семь различных семейств вредоносного ПО, предназначенных для кражи учетных данных, данных браузера и токенов сессии. Эта группа в основном нацелена на предприятия и частных лиц, работающих в криптовалютной индустрии, включая компании-разработчики программного обеспечения, венчурные фонды и их сотрудников.