朝鲜黑客利用AI伪造视频攻击加密从业者

与朝鲜有关的黑客组织通过AI生成深度伪造视频通话，冒充受害者熟悉或信任的人士，诱导安装恶意软件。BTC Prague联合创始人Martin Kuchař披露，攻击者利用被入侵的Telegram账号发起视频通话，并以“修复Zoom音频问题”为由，诱使受害者安装伪装成插件的恶意程序，从而完全控制设备。安全研究机构Huntress指出，该攻击模式与此前针对加密开发者的行动一致，恶意脚本可在macOS设备上执行多阶段感染。研究人员将此系列攻击归因于朝鲜支持的黑客组织Lazarus Group。区块链安全公司SlowMist的信息安全负责人表示，此类攻击目标集中于特定钱包和加密从业人员。