Google Mandiant: hackers norcoreanos utilizan IA para deepfakes y ataques de reuniones falsas en Zoom en el sector de las criptomonedas

Techub News Noticias, según informa Decrypt, el equipo de seguridad de Google, Mandiant, publicó un informe que afirma que el grupo de hackers relacionado con Corea del Norte, UNC1069 (también conocido como CryptoCore), está utilizando videos deepfake generados por IA y reuniones falsas en Zoom para llevar a cabo ataques altamente dirigidos contra empresas de criptomonedas y tecnología financiera. El informe indica que el grupo inicia reuniones falsas en Zoom mediante cuentas de Telegram secuestradas y utiliza videos deepfake de altos ejecutivos de criptomonedas conocidos para ganar confianza, induciendo a las víctimas a ejecutar comandos maliciosos bajo la excusa de “fallos de audio”. Finalmente, despliegan siete familias diferentes de malware para robar credenciales, datos del navegador y tokens de sesión. Los objetivos principales son empresas y particulares del sector de criptomonedas, incluyendo empresas de software, fondos de inversión y sus empleados.