朝鮮黑客用AI深度偽造Zoom行騙，加密貨幣公司遭精准“社工+木馬”雙殺

GateNews

2026-02-11 10:23:56

2月11日消息，谷歌旗下安全團隊Mandiant披露，一個與朝鮮有關聯的黑客組織，正利用深度偽造影片與虛假Zoom通話，對加密貨幣行業發動高度定制化的社會工程攻擊，並透過植入多種惡意程式實施資產與資料竊取。

調查顯示，該行動由網路威脅組織UNC1069發起。該團伙至少自2018年活躍，並在2023年後將目標從傳統金融轉向Web3領域，包括加密金融科技公司高層、軟體開發者和風險投資從業者。此次事件始於一名業界高層的Telegram帳號被劫持，攻擊者以其身份接觸目標，建立信任後發送偽造的Calendly影片會議邀請。

受害者點擊連結後，被引導至攻擊者控制的假Zoom域名。通話中，對方展示了一段疑似另一家加密公司CEO的深度偽造影片，並以「音訊故障」為由，誘導目標在電腦上執行所謂的排錯指令。這些指令在macOS和Windows系統中觸發感染鏈，悄然部署多達七種惡意軟體。

Mandiant確認，這些工具可竊取Keychain憑證、瀏覽器Cookie、登入資訊、Telegram會話及本地敏感檔案。研究人員判斷，攻擊者一方面意在直接取得加密資產，另一方面也在收集情報，為後續詐騙鋪路。單台設備中部署如此多工具，顯示這是一次精心策劃的定點滲透。

這一事件並非孤例。2025年，類似的AI會議詐騙已造成超過3億美元損失；全年與朝鮮相關的網路行動共竊取約20.2億美元數位資產，較去年成長51%。Chainalysis亦指出，結合鏈上AI服務的詐騙團伙，其效率顯著高於傳統模式。

隨著深度偽造門檻持續降低，加密行業正面臨前所未有的安全挑戰。專家提醒，涉及資金與系統權限的線上會議，必須強化多重驗證與設備隔離，否則將成為下一波攻擊的突破口。

查看原文

免責聲明：本頁面資訊可能來自第三方，不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考，不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證，對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為，價格波動劇烈，您可能損失全部投資本金。請充分了解相關風險，並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見聲明。

美國沒收超過61萬萬USDT來自「養肥再宰」的詐騙網絡

執法行動安全事件

北卡羅來納州的聯邦檢察官扣押了超過$61 萬美元的USDT，這與一宗被稱為「拉高出貨」的加密貨幣詐騙案有關。當局通過一個複雜的錢包網絡追蹤被盜資金，該網絡用於洗錢，涉及來自全球受害者的資金。該詐騙常以假冒的浪漫關係開始，以獲取信任，導致受害者投資於虛假的交易平台，並獲得虛假的利潤。在試圖提取資金時，受害者會遇到封鎖或假冒的手續費。此舉是打擊非法盈利和阻止利用數字資產進行的線上詐騙的更廣泛努力的一部分。

Tap Chi Bitcoin27分鐘前

韓國緊急審查被扣押加密資產管理：22枚BTC丟失與系統誤記62萬BTC事件引發監管升級

比特币新聞地緣政治監管政策安全事件

韓國政府正重新評估對被扣押加密資產的管理，以強化安全機制並避免失誤。此次審查源於警方丟失比特幣和大型平台記帳錯誤事件，顯示出監管漏洞。計劃加強多重簽名管理和技術審計，提升數字資產安全。

GateNews1小時前

國稅廳虛擬資產洩露事故，調查正式啟動……安全問題再次引發關注

執法行動安全事件

國稅廳因失誤導致助記詞洩露，造成虛擬資產被黑客竊取，警方已轉為正式調查。此次事件涉及PRTG幣，價值約69億韓元，實際損失或有限，但可能引發對虛擬資產安全的關注和制度改進討論。

Techub News1小時前

用戶錢包資訊看光光！鏈上偵探 ZachXBT 曝 Axiom 員工涉嫌內線交易

每日新聞執法行動安全事件

知名鏈上偵探ZachXBT揭露加密交易平台Axiom員工濫用內部工具偷窺用戶錢包，並可能利用這些資訊進行內線交易。Axiom已撤回相關存取權限並表示將對違紀行為調查，強調不代表整體團隊價值。調查引發市場熱議，並有交易者因預測事件而獲利。