朝鮮黑客用AI深度偽造Zoom行騙，加密貨幣公司遭精准“社工+木馬”雙殺

GateNews

2026-02-11 10:23:56

2月11日消息，谷歌旗下安全團隊Mandiant披露，一個與朝鮮有關聯的黑客組織，正利用深度偽造影片與虛假Zoom通話，對加密貨幣行業發動高度定制化的社會工程攻擊，並透過植入多種惡意程式實施資產與資料竊取。

調查顯示，該行動由網路威脅組織UNC1069發起。該團伙至少自2018年活躍，並在2023年後將目標從傳統金融轉向Web3領域，包括加密金融科技公司高層、軟體開發者和風險投資從業者。此次事件始於一名業界高層的Telegram帳號被劫持，攻擊者以其身份接觸目標，建立信任後發送偽造的Calendly影片會議邀請。

受害者點擊連結後，被引導至攻擊者控制的假Zoom域名。通話中，對方展示了一段疑似另一家加密公司CEO的深度偽造影片，並以「音訊故障」為由，誘導目標在電腦上執行所謂的排錯指令。這些指令在macOS和Windows系統中觸發感染鏈，悄然部署多達七種惡意軟體。

Mandiant確認，這些工具可竊取Keychain憑證、瀏覽器Cookie、登入資訊、Telegram會話及本地敏感檔案。研究人員判斷，攻擊者一方面意在直接取得加密資產，另一方面也在收集情報，為後續詐騙鋪路。單台設備中部署如此多工具，顯示這是一次精心策劃的定點滲透。

這一事件並非孤例。2025年，類似的AI會議詐騙已造成超過3億美元損失；全年與朝鮮相關的網路行動共竊取約20.2億美元數位資產，較去年成長51%。Chainalysis亦指出，結合鏈上AI服務的詐騙團伙，其效率顯著高於傳統模式。

隨著深度偽造門檻持續降低，加密行業正面臨前所未有的安全挑戰。專家提醒，涉及資金與系統權限的線上會議，必須強化多重驗證與設備隔離，否則將成為下一波攻擊的突破口。

查看原文

免責聲明：本頁面資訊可能來自第三方，不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考，不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證，對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為，價格波動劇烈，您可能損失全部投資本金。請充分了解相關風險，並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見聲明。

2026 年以来 DeFi 领域发生 15 起安全攻击事件，累计损失超 1.37 亿美元

安全事件

Since 2026, at least 15 security attack incidents have occurred in the decentralized finance sector, with cumulative losses exceeding $137 million, with major losses concentrated in projects such as Step Finance, Truebit, and Resolv.

GateNews1小時前

Gauntlet 正与 Resolv 商讨解决方案，平台金库未受 USR 异常增发影响

專案進展安全事件

Gauntlet 正在与 Resolv 讨论解决方案，并制定补偿方案。Gauntlet USD Alpha 平台及资金提供者不受 USR 增发事件影响，大部分财库稳定，仅少数高收益金库受到有限影响。

GateNews1小時前

印度警方逮捕 CoinDCX 創辦人，平台稱 FIR 由冒名者主導

執法行動安全事件平台風險

印度加密貨幣交易所CoinDCX的創辦人因涉嫌詐騙而被警方逮捕，該事件源於一名保險顧問的報案，聲稱在非官方網站上遭受損失。CoinDCX否認指控，稱詐欺行為由仿冒網站實施，並表示已舉報多個假網站。此次逮捕是該公司近一年內的第二起警察事件。

Market Whisper2小時前

HAWK 迷因幣崩盤一年後，Hailey Welsh 首談創傷與 FBI 調查

每日新聞執法行動安全事件

Hailey Welsh因迷因幣HAWK崩盤而深感創傷，她在2024年協助推廣該幣，隨後市值自4.9億美元暴跌91%。經FBI調查，認定她無不當行為，但面臨死亡威脅並心理健康受損，仍強調推廣責任的邊界問題。