Только что я заметил довольно тревожное развитие: группа хакеров, связанная с Северной Кореей, все чаще использует сгенерированные ИИ Deepfake-видео-звонки для целенаправленных атак на специалистов из криптоиндустрии. Ужасно то, как изощренно действуют эти злоумышленники.

Метод работает так: они взламывают аккаунты в Telegram доверенных лиц и затем инициируют видеозвонки с помощью Deepfake, созданных ИИ. Жертвам предлагается установить вредоносное ПО, замаскированное под полезный плагин — якобы для устранения проблем со звуком в Zoom. Как только оно оказывается на устройстве, у хакеров появляется полный контроль.

Мартин Кучар, соучредитель BTC Prague, сделал эти тактики публичными, открыв глаза многим. Компания по исследованию безопасности Huntress подтвердила это и отметила, что такие шаблоны атак очень похожи на предыдущие операции против крипторазработчиков. Вредоносные скрипты могут нанести серьезный урон системам macOS: внедрять бэкдоры, записывать нажатия клавиш, красть содержимое буфера обмена и получать доступ к зашифрованным кошелькам.

Исследователи с высокой уверенностью связывают эти атаки с группой Lazarus — также известной как BlueNoroff — северокорейской государственной хакерской группировкой. Интересно, что злоумышленники действуют очень целенаправленно: они нацелены на конкретные кошельки и крипто-профессионалов, а не на случайные цели.

Что меня больше всего тревожит: с распространением технологий Deepfake и голосового клонирования становится все сложнее полагаться на изображения и видео для подтверждения личности. Это фундаментальная проблема безопасности для всей криптоиндустрии. Руководитель отдела информационной безопасности в SlowMist подчеркнул — эти атаки демонстрируют явные шаблоны повторного использования в разных операциях.

Мой вывод: криптовалютный мир должен стать гораздо бдительнее. Многофакторная аутентификация уже не опция, а необходимость. И мы должны понять, что контент, созданный ИИ, становится новой нормой в сценариях атак. Тому, кто работает в криптоиндустрии, сейчас важно проверить свои меры безопасности — пока не поздно.