Mandiant: Северокорейская хакерская группа усиливает социальную инженерию против криптовалютных и финтех-компаний

По данным Cointelegraph, Mandiant, американская компания по кибербезопасности, связанная с Google Cloud, обнаружила, что группы, связанные с Северной Кореей, усиливают атаки социальной инженерии против криптовалют и финтех-компаний.

Группа угроз под кодовым названием UNC1069 использует семь коллекций вредоносного ПО, включая недавно обнаруженные SILENCELIFT, DEEPBREATH и CHROMEPUSH, предназначенные для сбора конфиденциальных данных и кражи цифровых активов. Злоумышленники использовали скомпрометированные аккаунты Telegram и фальшивые встречи в Zoom через сгенерированные ИИ дипфейковые видео. Mandiant отслеживает группу с 2018 года, но достижения в области ИИ помогли организации масштабировать её вредоносную деятельность с ноября 2025 года. В одном из инцидентов злоумышленник использовал аккаунт Telegram украденного основателя криптовалюты, чтобы инициировать контакт и заставить жертв выполнять инструкции по «устранению неполадок» с помощью скрытых команд с помощью так называемой атаки ClickFix.

Посмотреть Оригинал
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к Отказу от ответственности.

Связанные статьи

Проект DeFi Трампа подвергся хакерской атаке и атаке со стороны коротких продавцов! Стейблкоин USD1 временно опустился до 0,9942 доллара

Криптовалютный проект World Liberty Financial, поддерживаемый семьей Трампа, столкнулся с организованной атакой на свой долларовый стейблкоин USD1, которая произошла 1 числа. Цена временно опустилась до 0.9942 доллара. Злоумышленники взломали аккаунты нескольких основателей и распространяли слухи, пытаясь извлечь выгоду. Однако официальные представители подчеркнули, что механизм стабильности USD1 и резервные активы остаются в целости и сохранности, и цена уже восстановилась до уровня 1 доллар. Этот инцидент подчеркнул безопасность данной валюты и уровень доверия рынка.

区块客1ч назад

ZachXBT собирается объявить о крупном расследовании по подозрениям в инсайдерской торговле в крипто

Onchain-следователь ZachXBT объявил о крупном расследовании внутренней торговли в криптовалютной компании, которое должно быть раскрыто 26 февраля. Рыночные спекуляции сосредоточены вокруг протокола Meteora на Solana, который в настоящее время считается главным подозреваемым.

TapChiBitcoin1ч назад

Некитайский бизнесмен был похищен и убит в Турции, подозреваемые вывели крупную сумму с его криптовалютных счетов.

38-летний китайский бизнесмен Ван Моу был похищен и убит в Турции, подозреваемые имеют долговые разногласия с ним. Ван Моу и его подруга во время ужина были похищены четырьмя подозреваемыми, женщина притворялась, что ничего не знает. Полиция обнаружила его тело, подозреваемые уже задержаны, включая женщину, которая была соучастницей.

GateNewsBot2ч назад

Пострадавшие от Blue Sky Grey требуют компенсацию, срок подачи заявлений — 22 мая. Высокий суд Великобритании принял более 11 300 заявлений

Высокий суд Великобритании 16-17 февраля провел слушание по делу о отмывании денег Blue Sky Grey, связанного с более чем 60 000 биткоинов. Более 11 300 китайских жертв планируют подать заявления о взыскании, что составляет примерно 8,8% от общего числа пострадавших — 128 409 человек. В соответствии с Законом о преступных доходах Великобритании все пострадавшие могут зарегистрировать доказательства и заявить о своих правах на взыскание до 22 мая 2026 года.

MarketWhisper2ч назад

Гонконгская компания по инвестициям в криптовалюту сейчас внутриличностный конфликт! 34-летний инженер украл 2,67 миллиона USDT

Гонконг, Цзяншачжуй, инвестиционная компания, предоставляющая услуги по расчетам в криптовалюте, около 20 клиентов с января 2026 года начали сообщать о взломе своих счетов USDT, совокупные убытки составили 2,67 миллиона USDT, что примерно равно 20,87 миллионам гонконгских долларов. После расследования полиция 23 февраля арестовала 34-летнего сетевого инженера по имени Цай по подозрению в «кража» за то, что он якобы без разрешения входил в базу данных компании и просматривал данные клиентов.

MarketWhisper2ч назад

Обвинение в криптовалютном мошенничестве на сумму 9 миллиардов юаней: китайский разыскиваемый задержан в роскошном доме в Таиланде

Третий отдел иммиграционной службы Таиланда недавно задержал гражданина Китая (псевдоним Дунь Цзунь) в роскошном жилом комплексе в городе Бангпхри, провинция Накхонпатхом. Он подозревается в руководстве мошеннической схемой платформы криптовалют BHE Exchange, в результате которой пострадали более 20 000 человек, а ущерб оценивается в более чем 128 миллионов долларов США (около 900 миллионов юаней). Подозреваемый сбежал из Китая в 2024 году и скрывался в Таиланде. Китайские власти выдали ему ордер на арест по обвинению в мошенничестве.

MarketWhisper3ч назад
комментарий
0/400
Нет комментариев