朝鮮駭客利用AI深度偽造視頻通話攻擊加密從業者

Odaily報導，與朝鮮有關聯的駭客組織正持續升級其針對加密產業從業者的攻擊手法，透過AI生成的深度偽造視訊通話，冒充受害者熟悉或信任的人士，誘導其安裝惡意軟體。BTC Prague聯合創辦人Martin Kuchař披露，攻擊者利用被入侵的Telegram帳號發起視訊通話，並以「修復Zoom音訊問題」為由，誘使受害者安裝偽裝成外掛的惡意程式，從而獲取裝置的完全控制權。

安全研究機構Huntress指出，該攻擊模式與其此前披露的針對加密開發者的行動高度一致，惡意腳本可在macOS裝置上執行多階段感染，包括植入後門、記錄鍵盤輸入、竊取剪貼簿內容及加密錢包資產。研究人員已將該系列攻擊高度確信歸因於朝鮮國家支持的駭客組織Lazarus Group（又稱BlueNoroff）。

區塊鏈安全公司SlowMist的信息安全負責人表示，此類攻擊在不同行動中存在明顯複用特徵，目標集中於特定錢包和加密從業人員。分析認為，隨著深度偽造與語音克隆技術普及，圖像和影片已難以作為身份真實性的可靠依據，加密產業需提高警覺，加強多重驗證與安全防護措施。（decrypt）