2月11日消息,谷歌旗下安全团队Mandiant披露,一个与朝鲜有关联的黑客组织,正利用深度伪造视频与虚假Zoom通话,对加密货币行业发动高度定制化的社会工程攻击,并通过植入多种恶意程序实施资产与数据窃取。
调查显示,该行动由网络威胁组织UNC1069发起。该团伙至少自2018年活跃,并在2023年后将目标从传统金融转向Web3领域,包括加密金融科技公司高管、软件开发者和风投从业者。此次事件始于一名业内高管的Telegram账户被劫持,攻击者以其身份接触目标,建立信任后发送伪造的Calendly视频会议邀请。
受害者点击链接后,被引导至攻击者控制的假Zoom域名。通话中,对方展示了一段疑似另一家加密公司CEO的深度伪造视频,并以“音频故障”为由,诱导目标在电脑上运行所谓的排错命令。这些命令在macOS和Windows系统中触发感染链,悄然部署多达七种恶意软件。
Mandiant确认,这些工具可窃取Keychain凭据、浏览器Cookie、登录信息、Telegram会话及本地敏感文件。研究人员判断,攻击者一方面意在直接获取加密资产,另一方面也在收集情报,为后续诈骗铺路。单台设备中部署如此多工具,表明这是一次精心策划的定点渗透。
这一事件并非孤例。2025年,类似的AI会议诈骗已造成超过3亿美元损失;全年与朝鲜相关的网络行动共窃取约20.2亿美元数字资产,同比增长51%。Chainalysis还指出,结合链上AI服务的诈骗团伙,其效率显著高于传统模式。
随着深度伪造门槛持续降低,加密行业正面临前所未有的安全挑战。专家提醒,涉及资金与系统权限的线上会议,必须强化多重验证与设备隔离,否则将成为下一波攻击的突破口。
免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
IoTeX提出ioTube黑客事件100%用户赔付方案:1万美元及以下的用户即时赔付
IoTeX基金会公布了ioTube跨链桥安全事件的追踪及赔付方案,承诺对持有受损资产的用户进行100%赔付。损失在1万美元及以下的用户可全额领取,超过部分将分期赔付并获得额外补偿。回收与赔付将于2月27日开始。
Gate News bot41 分钟前
陈志案与赵长鹏案:美国从中获利近200亿美元
作者:袁弘,环球网
2月26日,中国国家计算机病毒应急处理中心等部门联合发布的最新报告展示了美国利用技术霸权收割全球虚拟货币资产的过程。据不完全统计,2022—2025年,美国通过各类案件累计没收全球虚拟货币资产价值超300亿美元,其中仅陈志案单案没收资产规模就达150亿美元,占比达50%。
26日,中国国家计算机病毒应急处理中心、计算机病毒防治技术国家工程实验室以及360数字安全集团、安天科技集团股份有限公司联合发布《“头号玩家”——美国技术霸权下的全球虚拟货币资产收割行动深层解析》,报告结合陈志案、赵长鹏案等典型案例,从区块链技术背景与安全风险切入,系统剖析美国利用技术霸权收割全球
PANews1小时前
Ví Holdstation 被黑客攻击462,000 USDT:这是黑客如何绕过多重身份验证,在2分钟内提取资金
2026年2月25日,越南的DeFAI Holdstation遭受了一次重大供应链攻击,导致462,000 USDT的损失。此次漏洞针对应用程序的基础设施,修改了JavaScript文件以插入恶意软件。Holdstation承诺向受影响用户提供100%的退款,并强调了保障软件分发层安全的重要性。
Tap Chi Bitcoin1小时前
不到1毛钱击溃百万流动性,订单攻击或掏空Polymarket的流动性根基
作者:Frank,PANews
一笔不到0.1美元的链上交易,就能将价值数万美元的做市订单从Polymarket的订单簿上瞬间抹去。这不是理论推演,而是正在发生的现实。
2026年2月,有玩家在社交媒体上披露了一种针对Polymarket做市商的新型攻击手法。博主BuBBliK将其形容为“elegant & brutal”(优雅而残忍),因为攻击者只需支付Polygon网络上少于0.1美元的Gas费,就能在约50秒内完成一次攻击循环,而受害者,那些在订单簿上挂出真金白银买卖盘的做市商和自动交易机器人,则面临订单被强制移除、仓位被动暴露、甚至直接亏损的多重打击。
PANews查阅了一个被社
PANews2小时前
Meteora负责人回应内幕交易猜测:已建立风控机制,相关情况「事先并不知情」
Solana 协议 Meteora 的负责人 Zen 表示,自去年接手以来,团队重视内幕交易风险,并建立了实际防护措施。Meteora 作为无需许可的平台,专注提升基础设施的稳健性与可靠性。
Gate News bot3小时前