北京
奔跑財經(jīng)12月15日消息，朝鮮黑客通過假冒業(yè)內(nèi)可信人物組織偽造視頻會議，已竊取超3億美元資金。MetaMask安全研究員泰勒·莫納漢（網(wǎng)名Tayvano）詳細披露的警報顯示，這是一場針對加密行業(yè)高管的精密"長線騙局"。
據(jù)研究員分析，該攻擊手段有別于近期依賴AI深度偽造技術(shù)的攻擊模式，轉(zhuǎn)而采用基于劫持Telegram賬戶與真實訪談循環(huán)播放視頻的更直接方式。攻擊通常始于黑客控制某個可信Telegram賬戶（多屬風險投資人或受害者曾在會議接觸的對象），隨后利用既往聊天記錄建立可信度，通過偽裝的鏈接引導(dǎo)受害者加入Zoom或Microsoft Teams視頻會議。
會議啟動后，受害者看似看到聯(lián)系人的實時視頻流，實則為播客或公開露面的循環(huán)錄制內(nèi)容。關(guān)鍵攻擊步驟往往緊隨人為制造的"技術(shù)故障"展開——在聲稱遭遇音視頻問題后，攻擊者敦促受害者下載特定腳本或更新軟件開發(fā)工具包以恢復(fù)連接，此時傳輸?shù)奈募窗瑦阂庳撦d。
一旦安裝，此類通常為遠程訪問木馬的惡意軟件將授予攻擊者完全控制權(quán)。其既可清空加密貨幣錢包，又能竊取包括內(nèi)部安全協(xié)議與Telegram會話令牌在內(nèi)的敏感數(shù)據(jù)——這些信息隨即被用于鎖定攻擊網(wǎng)絡(luò)中的下一個目標。
研究員警告，任何在通話過程中下載軟件的請求都應(yīng)被視為主動攻擊信號。值得注意的是，這種"偽造會議"策略是朝鮮黑客更主要的攻擊手段。過去一年間，他們從加密領(lǐng)域竊取約20億美元，其中包含Bybit交易所被盜事件。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
