Команда Mandiant, входящая в Google, предупреждает: северокорейские хакеры начали использовать AI для создания поддельных видео и организации фиктивных конференций Zoom.

Команда Mandiant, входящая в Google, предупреждает, что северокорейские хакеры, нацеленные на индустрию криптовалют и DeFi, начали использовать усовершенствованные методы атак, включая AI-генерированные дипфейки и фиктивные конференции Zoom в фишинговых операциях. Недавнее расследование, проведенное Mandiant, показало, что группа UNC1069 (также известная как CryptoCore) использует скомпрометированные аккаунты Telegram, поддельные ссылки на запланированные встречи и технику ClickFix, чтобы заставить жертв выполнять вредоносные инструкции на фальшивых конференциях Zoom. Во время этих конференций даже демонстрировались AI-генерированные дипфейки известных руководителей криптовалютных компаний. (Decrypt)