Хакери з Північної Кореї розгортають відео deepfake для проникнення в криптоіндустрію

Кліка хакерів, пов’язана з Північною Кореєю, посилює свої кампанії атак проти фахівців у сфері криптовалют за допомогою відео, створених штучним інтелектом. Модус операнді виявляє тривожну складність, яка використовує міжособистісну довіру та технологічні вразливості.

Тактика підміни особистості за допомогою штучного інтелекту

Хакери діють через зламані акаунти на платформах обміну повідомленнями, таких як Telegram, де вони здійснюють глибокі фейкові відеодзвінки, що імітують зовнішність близьких або довірених колег. Мартін Кучар, співзасновник заходу BTC Prague, публічно розповів, як ці зловмисники контактували з ним за допомогою цієї техніки, переконуючи його завантажити програмне забезпечення, нібито призначене для вирішення проблем із звуком у відеодзвінках Zoom.

Ця пастка особливо ефективна, оскільки запропоноване доповнення зберігає правдоподібний вигляд. Після встановлення шкідливе програмне забезпечення надає зловмисникам повний контроль над пристроєм, і жертва навіть не підозрює про проникнення. Odaily задокументував, як ці атаки стають все більш переконливими з розвитком технологій клонування голосу та обличчя.

Lazarus Group розширює свій арсенал атак

Дослідники Huntress і SlowMist з упевненістю приписують ці операції групі Lazarus Group (також відомій як BlueNoroff), організації хакерів, підтримуваній північнокорейською владою. Компанія з безпеки Huntress зазначила, що шкідливі скрипти виконують багатоступінчасті інфекції, спеціально розроблені для систем macOS, зокрема:

• Впровадження задніх дверей для постійного доступу
• Захоплення натискань клавіш для крадіжки облікових даних
• Ексклюзія вмісту буфера обміну
• Доступ до приватних семян та ключів зашифрованих гаманців

Команда безпеки SlowMist зауважила, що ці атаки демонструють тактичне повторне використання шаблонів, цілеспрямовано на професіоналів із доступом до цінних цифрових активів. Вибір цілей свідчить про попереднє розпізнавання та профілювання потенційних жертв.

Прогалина у верифікації цифрової ідентичності

З поширенням інструментів deepfake і синтезу голосу візуальна та аудіо автентичність вже не можуть вважатися надійними методами перевірки. Відео та фотографії стають векторами атак швидше, ніж гарантіями ідентичності.

Індустрія криптовалют тепер повинна впроваджувати більш надійні протоколи верифікації. Експерти рекомендують:

• Активувати багатофакторну автентифікацію на всіх критичних платформах
• Створювати перевірені канали зв’язку поза межами загальних платформ
• Навчати технічні команди розпізнаванню соціальної інженерії
• Тримати операційні системи та додатки оновленими
• Використовувати рішення для аналізу поведінки біометричних даних

Складність цих хакерів доводить, що постійний нагляд тепер є обов’язковою вимогою для будь-якого фахівця в екосистемі крипто.