Північнокорейські хакери активізують целевые атаки на связанных лиц криптоиндустрии через AI-видео

Эксперты фиксируют опасную тенденцию: группировки, связанные с Северной Кореей, значительно усиливают операции против профессионалов криптовалютной сферы. Как сообщает Odaily, атакуя связанных лиц, имеющих доступ к активам или конфиденциальной информации, злоумышленники используют глубокие синтетические видео и клонированные голоса для осуществления масштабных мошеннических схем.

Механизм атаки: от видеозвонка до компрометации устройства

Вектор атаки достаточно хитрый: злоумышленники инициируют видеозвонки с использованием скомпрометированных аккаунтов в Telegram, выдавая себя за доверенных контактов жертвы. Мартин Кучар, один из основателей BTC Prague, описал типичный сценарий: атакующие убеждают пользователя установить программное обеспечение, замаскированное под плагин для решения проблем со звуком в Zoom. На самом деле это вредоносное ПО, которое предоставляет полный контроль над компьютером нападникам.

Исследование компании Huntress показало, что этот метод нибиреминисцентен для предыдущих операций, направленных против разработчиков криптовалют. Вредоносные скрипты демонстрируют сложную инфраструктуру: они способны выполнять мультировневые инфекции на устройствах macOS, устанавливать бэкдоры для постоянного доступа, записывать нажатия клавиш, извлекать содержимое буфера обмена и получать доступ к зашифрованным активам кошельков.

Lazarus Group за организацией этих операций

Эксперты уверенно связывают эту волну атак с государственной хакерской группой Lazarus Group, также известной как BlueNoroff. Глава отдела информационной безопасности компании SlowMist подтвердил, что атакам присущи характерные признаки систематической переиспользуемости, которая периодически используется в различных операциях, направленных на конкретные кошельки и связанные лица в сфере криптовалют.

Исследователи подчеркивают: распространение технологий глубокого фейка и синтеза голоса кардинально меняет ландшафт киберугроз. Изображения и видео больше нельзя рассматривать как достаточные средства для верификации личности. Это создает экзистенциальный вызов для безопасности криптоиндустрии.

Средства защиты и рекомендации

Крипто-профессионалам и организациям рекомендуется усилить многофакторную аутентификацию, особенно в контексте видеосвязи. Следует реализовать дополнительные процедуры верификации для установки программного обеспечения, пользоваться проверенными каналами коммуникации и отказываться от установки побочных плагинов. Для связанных лиц, управляющих цифровыми активами, минимизация атакующей поверхности должна стать приоритетом.

Рост риска синтетических масс-медиа требует комплексного подхода: от технических мер до человеческого фактора и культуры киберграмотности.