鼓狮财经快讯：Google 旗下安全团队 Mandiant 近期发布了一份令人警醒的安全报告，指出朝鲜黑客组织正针对加密货币及去中心化金融（DeFi）行业发动更为高级且隐蔽的网络攻击。这些威胁行为者不再局限于传统的木马或漏洞利用，而是开始大规模引入人工智能技术，显著提升了其钓鱼诈骗的可信度与危害层级。
此次调查重点聚焦于名为 UNC1069 的黑客组织，亦常被安全界称为 CryptoCore。该组织展现出了极强的适应能力，利用 AI 生成的深度伪造视频以及精心构建的虚假 Zoom 会议场景，对行业内的高净值目标进行精准打击。这种手段的升级，使得受害者难以通过视觉识别来辨别真伪，极大地增加了防御的难度。
具体而言，UNC1069 的攻击流程极为复杂且具有欺骗性。他们首先通过窃取合法的 Telegram 账号，伪造看似官方的会议日程链接，随后利用 ClickFix 手法诱导受害者点击恶意脚本。在受害者被引导至假 Zoom 会议后，屏幕上往往会播放由 AI 深度伪造技术生成的知名加密货币 CEO 视频通话，以此进一步消除受害者的疑虑。随着 AI 技术的滥用，加密行业的网络安全防线正面临前所未有的严峻考验。