Ang mga hacker mula sa North Korea<\/strong> ay unti-unting nalalampasan ang mga high-tech na hadlang sa seguridad sa pamamagitan ng paggamit ng artipisyal na intelihensiya<\/em> upang manipulahin ang mga empleyado sa likod ng code. Kinumpirma ng Zerion<\/strong>, isang tanyag na provider ng crypto wallet, noong Miyerkules na ang isang pangmatagalang kampanya ng social engineering<\/strong> na konektado sa DPRK ay matagumpay na nakapasok sa kanilang mga sistema noong nakaraang linggo.<\/p>\n Nakakuha ang mga hacker ng humigit-kumulang $100,000<\/strong> mula sa mga hot wallet ng kumpanya, at ang paglabag na ito ay nagsisilbing isang matinding babala tungkol sa tumataas na sopistikasyon ng “AI-enabled” na pagnanakaw ng pagkakakilanlan<\/em> sa loob ng industriya ng digital asset. Iniulat ng kumpanya na ang mga umaatake ay nagawang hijack ang mga aktibong login session at mga kredensyal ng mga miyembro ng koponan, na nagbigay-daan sa kanila upang makakuha ng access sa mga pribadong susi.<\/p>\n Sa kabila ng paglusob, nakumpirma ng internal na post-mortem ng Zerion na ang mga pondo ng gumagamit at pangunahing imprastruktura ay nanatiling hindi nahawakan, bagaman pansamantalang inalis ang web app mula sa online bilang isang hakbang sa pag-iwas.<\/p>\n Ang insidenteng ito ay sumusunod sa mas malaking $280 million<\/strong> na exploit ng Drift Protocol<\/strong> noong nakaraang buwan, na inilarawan ng mga analyst sa seguridad bilang isang “structured intelligence operation”<\/em> sa halip na isang simpleng teknikal na bug. Kamakailan ay itinampok ng Security Alliance (SEAL)<\/strong> ang sukat ng banta na ito matapos subaybayan at harangan ang 164 na domain<\/strong> na konektado sa grupong North Korean na UNC1069<\/strong>.<\/p>\n Ang kanilang mga natuklasan ay nagpapahiwatig na ang grupo ay nag-specialize sa “multiweek, low-pressure social engineering campaigns”<\/em> na isinasagawa sa mga platform tulad ng Slack<\/strong>, Telegram<\/strong>, at LinkedIn<\/strong>. Sa pamamagitan ng pagpapanggap bilang mga pinagkakatiwalaang kasamahan o itinatag na mga tatak, unti-unting sinisira ng mga aktor na ito ang mga depensa ng mga target bago ilunsad ang mga mapanlikhang payload.<\/p>\n “Ang metodolohiya ng social engineering ng UNC1069 ay tinutukoy ng pasensya, katumpakan, at ang sinadyang paggamit ng umiiral na mga relasyon ng tiwala,” binanggit ng SEAL sa kanilang imbestigasyon.<\/p>\n<\/blockquote>\n Ang sistematikong diskarte na ito ay kasalukuyang pinapalakas ng mga generative tools<\/em>. Naunang natukoy ng yunit ng Mandiant<\/strong> ng Google ang paggamit ng AI upang lumikha ng mga deepfake<\/em> na larawan at video, na nagpapahintulot sa mga hacker na magpanggap bilang mga lehitimong kalahok sa mga Zoom meeting. Ang layunin ay lumampas sa tradisyunal na phishing at lumikha ng isang digital na kapaligiran kung saan ang isang biktima ay walang dahilan upang pagdudahan ang tao sa kabila ng screen.<\/p>\n Kamakailan ay itinuro ng developer ng MetaMask<\/strong> na si Taylor Monahan<\/strong> na ito ay hindi isang bagong phenomenon, kundi ang pagpapabuti ng isang estratehiya na umabot na ng dekada. Ang mga IT worker mula sa North Korea ay tahimik na nag-iintegrate sa mga proyekto ng decentralized finance at mga crypto firm sa loob ng hindi bababa sa pitong taon, kadalasang kumikilos bilang mga lehitimong kontribyutor.<\/p>\n Ipinaliwanag ng blockchain security firm na Elliptic<\/strong> sa isang kamakailang pagsusuri na ang risk profile para sa industriya ay fundamentally na nagbago. <\/p>\n “Ang ebolusyon ng mga teknika ng social engineering ng DPRK, na sinamahan ng tumataas na availability ng AI upang pinuhin at pagbutihin ang mga pamamaraang ito, ay nangangahulugang ang banta ay umaabot nang higit pa sa mga palitan,” sinabi ng firm.<\/p>\n<\/blockquote>\n Ang mga indibidwal na developer at sinumang empleyado na may access sa internal na imprastruktura ay ngayon itinuturing na pangunahing entry points para sa pagnanakaw na sinusuportahan ng estado, idinagdag ng mananaliksik.<\/p>\n","protected":false},"excerpt":{"rendered":" Pag-atake ng mga Hacker mula sa North Korea Ang mga hacker mula sa North Korea ay unti-unting nalalampasan ang mga high-tech na hadlang sa seguridad sa pamamagitan ng paggamit ng artipisyal na intelihensiya upang manipul…<\/p>\n","protected":false},"author":3,"featured_media":18669,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4225,7553,11778,4414,5247,4313,11508,5324,4391,10651,11183,11824],"class_list":["post-18670","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-dprk","tag-drift-protocol","tag-elliptic","tag-google","tag-hack","tag-mandiant","tag-metamask","tag-north-korea","tag-seal","tag-security-alliance","tag-taylor-monahan"],"yoast_head":"\nMga Detalye ng Insidente<\/h2>\n
Mas Malawak na Konteksto<\/h2>\n
Mga Estratehiya ng mga Hacker<\/h2>\n
\n
Pag-unlad ng mga Teknikal na Estratehiya<\/h2>\n
Pagbabago sa Risk Profile ng Industriya<\/h2>\n
\n