Севернокорейските хакери използват ИИ за сложни дийпфейк атаки и фалшиви Zoom-разговори

Хакерска група, за която се смята, че е от Северна Корея, прилага сложни тактики за социално инженерство, използвайки изкуствен интелект, за да атакува крипто сектора, съобщава Google. 

Атаката започва, когато нападателите, получили достъп до един от акаунтите, изпратят линк за среща в Zoom чрез покана в календара. Този линк води до фалшива версия на Zoom, където жертвата се среща с дийпфейк (например, изпълнителния директор на друга крипто компания). 

По време на разговора, дийпфейк-потребителят се оплаква от технически проблеми и моли жертвата да изпълни команди за отстраняване на неизправностите. Тези команди стартират зловреден софтуер, който инсталира бекдор и програми за събиране на данни на компютъра на жертвата. 

Google нарича тази схема „социално инженерство, активирано от изкуствен интелект“ и отбелязва, че атаката включва седем нови семейства зловреден софтуер. Групата, стояща зад атаките, известна като UNC1069, е активна от 2018 г. Преди това те са използвали Gemini, за да разработят код за кражба на криптовалута и да създадат фалшиви инструкции. 

UNC1069 е насочен както към компании, така и към физически лица в крипто индустрията, включително разработчици на софтуер и фирми за рисков капитал. Компрометираните акаунти се използват не само за кражба на средства, но и за бъдещи фишинг кампании, използващи данните и самоличността на жертвата. 

Какво смята изкуственият интелект: Тази новина ясно показва как генеративните AI-технологии, като например създаването на фалшиви съобщения (дийпфейк) и автоматизираното социално инженерство, се превръщат в мощни оръжия в ръцете на киберпрестъпниците. До 2026 г. подобни атаки вероятно ще станат още по-сложни и широко разпространени, което ще изисква от компаниите и отделните лица да бъдат по-бдителни и да инвестират в киберсигурност, задвижвана от изкуствен интелект, за защита.