亚洲AV无码黄色高清网站|欧美最黄a级三级片|91久久偷拍视频|福利在线观看视频|BBBB免费在线|免费特级黄毛片男女拍|少妇三级片淫片在线播放|自拍一区免费av自拍|欧美日韩无码青青草AV电影|黄片高清无码视屏

與朝鮮有關(guān)聯(lián)的黑客繼續(xù)利用實(shí)時(shí)視頻通話(huà)（包括人工智能生成的深度偽造視頻）誘騙加密貨幣開(kāi)發(fā)者和從業(yè)人員在自己的設(shè)備上安裝惡意軟件。

BTC Prague 聯(lián)合創(chuàng)始人 Martin Kucha? 披露的最新案例中，攻擊者利用被盜用的 Telegram 帳戶(hù)和偽造的視頻通話(huà)推送偽裝成 Zoom 音頻修復(fù)程序的惡意軟件。

庫(kù)查爾表示，這場(chǎng)“高級(jí)別黑客攻擊活動(dòng)”似乎“目標(biāo)是比特幣和加密貨幣用戶(hù)”。披露周四在 X 頻道播出。

庫(kù)查爾解釋說(shuō)，攻擊者會(huì)聯(lián)系受害者，并安排Zoom或Teams通話(huà)。通話(huà)期間，他們會(huì)使用人工智能生成的視頻，偽裝成受害者認(rèn)識(shí)的人。

他們隨后聲稱(chēng)存在音頻問(wèn)題，并要求受害者安裝插件或文件來(lái)修復(fù)。一旦安裝完成，惡意軟件就會(huì)授予攻擊者完全的系統(tǒng)訪(fǎng)問(wèn)權(quán)限，使他們能夠竊取比特幣、接管 Telegram 賬戶(hù)，并利用這些賬戶(hù)攻擊其他人。

與此同時(shí)，人工智能驅(qū)動(dòng)的身份冒用詐騙已將加密貨幣相關(guān)的損失推高至……創(chuàng)紀(jì)錄的170億美元根據(jù)區(qū)塊鏈分析公司 Chainalysis 的數(shù)據(jù)，到 2025 年，攻擊者將越來(lái)越多地使用深度偽造視頻、語(yǔ)音克隆和虛假身份來(lái)欺騙受害者并獲取資金。

類(lèi)似襲擊

庫(kù)查爾對(duì)這次襲擊的描述與以下情況非常吻合：技術(shù)網(wǎng)絡(luò)安全公司 Huntress 最早記錄了此類(lèi)攻擊，該公司在去年 7 月報(bào)道稱(chēng)，這些攻擊者在 Telegram 上與目標(biāo)加密貨幣工作者建立初步聯(lián)系后，會(huì)誘騙他們參加精心安排的 Zoom 通話(huà)，他們通常使用托管在偽造的 Zoom 域名上的虛假會(huì)議鏈接。

據(jù) Huntress 稱(chēng)，在通話(huà)過(guò)程中，攻擊者會(huì)聲稱(chēng)存在音頻問(wèn)題，并指示受害者安裝看似與 Zoom 相關(guān)的修復(fù)程序，而實(shí)際上這是一個(gè)惡意 AppleScript，它會(huì)啟動(dòng)多階段的 macOS 感染。

腳本執(zhí)行后，會(huì)禁用 shell 歷史記錄，檢查 Apple Silicon 設(shè)備上是否存在 Rosetta 2（一個(gè)翻譯層），或者安裝 Rosetta 2，并反復(fù)提示用戶(hù)輸入系統(tǒng)密碼以獲取提升的權(quán)限。

該研究發(fā)現(xiàn)，惡意軟件鏈會(huì)安裝多種有效載荷，包括持久性后門(mén)、鍵盤(pán)記錄器和剪貼板工具以及加密錢(qián)包竊取程序。庫(kù)查爾周一披露其 Telegram 帳戶(hù)被入侵時(shí)，也提到了類(lèi)似的程序順序。受損后來(lái)又被用來(lái)以同樣的方式攻擊其他人。

社會(huì)模式

Huntress 的安全研究人員高度確信此次入侵是由與朝鮮有關(guān)聯(lián)的高級(jí)持續(xù)性威脅 (APT) 造成的，該威脅被追蹤為 TA444，也稱(chēng)為 BlueNoroff 以及其他幾個(gè)別名，這些別名都隸屬于 Lazarus Group。國(guó)家資助的團(tuán)體自 2017 年以來(lái)，一直專(zhuān)注于加密貨幣盜竊。

當(dāng)被問(wèn)及這些行動(dòng)的運(yùn)營(yíng)目標(biāo)以及他們是否認(rèn)為兩者之間存在關(guān)聯(lián)時(shí)，區(qū)塊鏈安全公司Slowmist的首席信息安全官?gòu)埳海⊿hān Zhang）表示解密庫(kù)查爾最近遭受的襲擊“可能”與拉撒路集團(tuán)的更廣泛行動(dòng)有關(guān)。

“不同營(yíng)銷(xiāo)活動(dòng)中存在明顯的重復(fù)使用現(xiàn)象。我們不斷發(fā)現(xiàn)針對(duì)特定錢(qián)包的定向攻擊，以及使用非常相似的安裝腳本，”去中心化人工智能計(jì)算網(wǎng)絡(luò) Gonka 的聯(lián)合創(chuàng)始人 David Liberman 表示。解密.

利伯曼表示，圖像和視頻“不能再被視為可靠的真實(shí)性證明”，并補(bǔ)充說(shuō)，數(shù)字內(nèi)容“應(yīng)該由其創(chuàng)建者進(jìn)行加密簽名，并且此類(lèi)簽名應(yīng)該需要多因素授權(quán)”。

他說(shuō)，在這樣的背景下，敘事已經(jīng)成為“追蹤和檢測(cè)的重要信號(hào)”，因?yàn)檫@些攻擊“依賴(lài)于熟悉的社會(huì)模式”。

朝鮮的拉撒路集團(tuán)與反對(duì)加密貨幣的運(yùn)動(dòng)有關(guān)。公司,工人， 和開(kāi)發(fā)人員利用定制惡意軟件和復(fù)雜的社會(huì)工程手段竊取數(shù)字資產(chǎn)和訪(fǎng)問(wèn)憑證。