Peretas Korea Utara menggunakan AI untuk deepfake video panggilan menyerang pelaku industri kripto

Menurut Hwa Finance News, kelompok peretas yang terkait dengan Korea Utara terus meningkatkan metode serangan mereka terhadap praktisi industri kripto, menggunakan panggilan video deepfake yang dihasilkan AI untuk menyamar sebagai orang yang akrab atau dipercaya oleh korban untuk mendorong mereka menginstal malware. Salah satu pendiri BTC Prague Martin Kuchař mengungkapkan bahwa penyerang menggunakan akun Telegram yang disusupi untuk memulai panggilan video dan mengelabui korban agar menginstal program berbahaya yang menyamar sebagai plugin dengan dalih “memperbaiki masalah audio Zoom” untuk mendapatkan kendali penuh atas perangkat. Perusahaan riset keamanan Huntress menunjukkan bahwa pola serangan sangat konsisten dengan tindakan yang diungkapkan sebelumnya terhadap pengembang kripto, dan skrip berbahaya dapat mengeksekusi infeksi multi-tahap pada perangkat macOS, termasuk menanamkan pintu belakang, merekam input keyboard, mencuri konten clipboard, dan aset dompet kripto. Para peneliti telah mengaitkan serangkaian serangan dengan kepastian tinggi dengan kelompok peretas yang didukung negara Korea Utara Lazarus Group, juga dikenal sebagai BlueNoroff. Menurut kepala keamanan informasi di perusahaan keamanan blockchain SlowMist, serangan semacam itu memiliki karakteristik penggunaan kembali yang jelas di berbagai operasi, menargetkan dompet dan praktisi kripto tertentu. Menurut analisis, dengan mempopulerkan teknologi deepfake dan kloning suara, gambar dan video tidak lagi menjadi dasar yang dapat diandalkan untuk keaslian identitas, dan industri enkripsi perlu waspada dan memperkuat beberapa langkah verifikasi dan perlindungan keamanan.