Ang mga hacker na may kaugnayan sa North Korea<\/strong> ay patuloy na gumagamit ng live video calls<\/strong>, kabilang ang mga AI-generated deepfakes<\/em>, upang lokohin ang mga developer at manggagawa ng cryptocurrency na mag-install ng nakakahamak na software sa kanilang mga device.<\/p>\n Sa pinakabagong insidente na ibinunyag ng co-founder ng BTC Prague na si Martin Kucha\u0159<\/strong>, ginamit ng mga umaatake ang isang nakompromisong Telegram account<\/strong> at isang staged video call upang ipakalat ang malware<\/strong> na nakatago bilang isang Zoom audio fix<\/em>. Ayon kay Kucha\u0159, ang “high-level hacking campaign<\/strong>” ay tila “nakatutok sa mga gumagamit ng Bitcoin at cryptocurrency<\/em>.”<\/p>\n Nakikipag-ugnayan ang mga umaatake sa biktima at nag-set up ng Zoom<\/strong> o Teams call<\/strong>. Sa panahon ng tawag, gumagamit sila ng AI-generated video<\/em> upang magmukhang isang tao na kilala ng biktima. Pagkatapos, sinasabi nila na may problema sa audio at hinihiling sa biktima na mag-install ng plugin o file upang ayusin ito. Kapag na-install na, ang malware ay nagbibigay sa mga umaatake ng buong access sa sistema, na nagpapahintulot sa kanila na magnakaw ng Bitcoin<\/strong>, sakupin ang mga Telegram account<\/strong>, at gamitin ang mga account na iyon upang targetin ang iba.<\/p>\n Ito ay naganap habang ang mga scam na pinapagana ng AI ay nagdala ng mga pagkalugi na may kaugnayan sa cryptocurrency sa isang rekord na $17 bilyon<\/strong> noong 2025, kung saan ang mga umaatake ay lalong gumagamit ng deepfake video<\/em>, voice cloning<\/em>, at pekeng pagkakakilanlan upang lokohin ang mga biktima at makakuha ng access sa mga pondo, ayon sa datos mula sa blockchain analytics firm na Chainalysis<\/strong>.<\/p>\n Ang atake, ayon kay Kucha\u0159, ay malapit na tumutugma sa isang teknik na unang naitala ng cybersecurity company na Huntress<\/strong>, na nag-ulat noong Hulyo ng nakaraang taon na ang mga umaatake na ito ay umaakit ng isang target na manggagawa sa cryptocurrency sa isang staged Zoom call pagkatapos ng paunang pakikipag-ugnayan sa Telegram, kadalasang gumagamit ng pekeng meeting link na naka-host sa isang spoofed Zoom domain.<\/p>\n Sa panahon ng tawag, ang mga umaatake ay mag-aangkin na may problema sa audio at mag-uutos sa biktima na mag-install ng tila Zoom-related fix, na sa katunayan ay isang nakakahamak na AppleScript<\/em> na nag-uumpisa ng multi-stage macOS infection. Kapag na-execute, ang script ay nag-disable ng shell history, nagche-check para sa o nag-iinstall ng Rosetta 2<\/strong> (isang translation layer) sa mga Apple Silicon device, at paulit-ulit na hinihiling ang user para sa kanilang system password upang makakuha ng elevated privileges.<\/p>\n Natutuklasan ng pag-aaral na ang malware chain ay nag-iinstall ng maraming payloads, kabilang ang persistent backdoors, keylogging at clipboard tools, at crypto wallet stealers, isang katulad na pagkakasunod-sunod na itinuro ni Kucha\u0159 nang ibinunyag niya noong Lunes na ang kanyang Telegram account ay nakompromiso at kalaunan ay ginamit upang targetin ang iba sa parehong paraan.<\/p>\n Ang mga security researchers sa Huntress ay may mataas na kumpiyansa na iniuugnay ang pagpasok na ito sa isang advanced persistent threat<\/strong> na may kaugnayan sa North Korea na tinutukoy bilang TA444<\/strong>, na kilala rin bilang BlueNoroff<\/strong> at sa iba pang mga alias na nagpapatakbo sa ilalim ng umbrella term na Lazarus Group<\/strong>, isang state-sponsored group na nakatuon sa pagnanakaw ng cryptocurrency mula pa noong 2017.<\/p>\n Nang tanungin tungkol sa mga operational goals ng mga kampanyang ito at kung sa tingin nila ay may kaugnayan, sinabi ni Sh\u0101n Zhang<\/strong>, chief information security officer ng blockchain security firm na Slowmist<\/strong>, sa Decrypt na ang pinakabagong atake kay Kucha\u0159 ay “posibleng” konektado sa mas malawak na mga kampanya mula sa Lazarus Group.<\/p>\n<\/blockquote>\n “May malinaw na muling paggamit sa mga kampanya. Patuloy naming nakikita ang pagtutok sa mga tiyak na wallet at ang paggamit ng napaka-katulad na install scripts,” sinabi ni David Liberman<\/strong>, co-creator ng decentralized AI compute network na Gonka<\/strong>, sa Decrypt.<\/p>\n<\/blockquote>\n “Ang mga imahe at video ay ‘di na maaaring ituring na maaasahang patunay ng pagiging tunay,” sabi ni Liberman, na idinagdag na ang digital content “dapat ay cryptographically signed ng kanyang creator, at ang mga ganitong pirma ay dapat mangailangan ng multi-factor authorization.”<\/p>\n<\/blockquote>\n Ang mga naratibo, sa mga konteksto tulad nito, ay naging “isang mahalagang signal upang subaybayan at matukoy” dahil sa kung paano ang mga atake na ito “ay umaasa sa pamilyar na mga pattern ng lipunan,” sabi niya.<\/p>\n<\/blockquote>\n Ang Lazarus Group<\/strong> ng North Korea ay konektado sa mga kampanya laban sa mga kumpanya ng cryptocurrency, mga manggagawa, at mga developer, gamit ang mga nakalaang malware at sopistikadong social engineering upang magnakaw ng mga digital na asset at mga kredensyal sa pag-access.<\/p>\n","protected":false},"excerpt":{"rendered":" Pag-atake ng mga Hacker na Konektado sa North Korea Ang mga hacker na may kaugnayan sa North Korea ay patuloy na gumagamit ng live video calls, kabilang ang mga AI-generated deepfakes, upang lokohin ang mga developer at …<\/p>\n","protected":false},"author":3,"featured_media":17049,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4225,4307,4313,4392,4391,4395,4315,10056],"class_list":["post-17050","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-chainalysis","tag-hack","tag-lazarus","tag-north-korea","tag-slowmist","tag-telegram","tag-zoom"],"yoast_head":"\nInsidente ng Malware<\/h2>\n
Paraan ng Atake<\/h2>\n
Pagtaas ng mga Scam na Pinapagana ng AI<\/h2>\n
Teknik ng mga Umaatake<\/h2>\n
Malware Chain at mga Target<\/h2>\n
Advanced Persistent Threat<\/h2>\n
Koneksyon sa Lazarus Group<\/h2>\n
Mga Opinyon ng mga Eksperto<\/h2>\n
\n
\n
\n
\n