Bitget App
Trade smarter
Kup kryptoRynkiHandelFuturesStocksEarnDla instytucjiAI i inne
Hakerzy państwowi z Korei Północnej wykorzystują deepfake na Zoomie do atakowania firm kryptowalutowych

Hakerzy państwowi z Korei Północnej wykorzystują deepfake na Zoomie do atakowania firm kryptowalutowych

CryptopolitanCryptopolitan2026/02/11 11:44
Pokaż oryginał
Przez:Cryptopolitan

Państwowi hakerzy z Korei Północnej atakują firmy kryptowalutowe przy użyciu kilku unikalnych rodzajów złośliwego oprogramowania wdrażanych wraz z różnymi oszustwami, w tym fałszywymi spotkaniami Zoom. 

Powiązana z Koreą Północną grupa UNC1069 została zaobserwowana podczas atakowania sektora kryptowalutowego w celu kradzieży wrażliwych danych z systemów Windows i macOS, z ostatecznym celem ułatwienia kradzieży finansowej.

Oceniono, że UNC1069 jest aktywna od kwietnia 2018 roku. Grupa ta ma historię prowadzenia kampanii inżynierii społecznej dla zysków finansowych, używając fałszywych zaproszeń na spotkania i podając się za inwestorów renomowanych firm. 

Fałszywe połączenie Zoom wdraża atak złośliwym oprogramowaniem na firmę kryptowalutową

W swoim najnowszym raporcie badacze Google Mandiant szczegółowo opisali swoje śledztwo w sprawie włamania do firmy FinTech z branży kryptowalutowej. Według śledczych, włamanie rozpoczęło się od przejęcia konta Telegram należącego do jednego z dyrektorów firmy z branży krypto. 

Atakujący wykorzystali przejęty profil, aby skontaktować się z ofiarą. Stopniowo budowali zaufanie, zanim wysłali zaproszenie z Calendly na wideospotkanie. Link do spotkania kierował ofiarę na fałszywą domenę Zoom, hostowaną na infrastrukturze kontrolowanej przez atakujących.

Podczas rozmowy ofiara zgłosiła, że widziała coś, co wyglądało na deepfake wideo dyrektora generalnego innej firmy kryptowalutowej.

„Chociaż Mandiant nie był w stanie odzyskać dowodów kryminalistycznych, aby niezależnie zweryfikować użycie modeli AI w tym konkretnym przypadku, zgłoszony podstęp jest podobny do wcześniej publicznie zgłoszonego incydentu o podobnych cechach, w którym również rzekomo użyto deepfake’ów” – stwierdzono w raporcie.

Hakerzy państwowi z Korei Północnej wykorzystują deepfake na Zoomie do atakowania firm kryptowalutowych image 0 Łańcuch ataku. Źródło: Google Cloud

Atakujący stworzyli wrażenie problemów z dźwiękiem podczas spotkania, aby uzasadnić następny krok. Polecili ofierze uruchomienie poleceń diagnostycznych na swoim urządzeniu. Te polecenia, dostosowane zarówno do systemów macOS, jak i Windows, potajemnie zainicjowały łańcuch infekcji. W rezultacie aktywowano kilka komponentów złośliwego oprogramowania.

Mandiant zidentyfikował siedem różnych typów złośliwego oprogramowania użytych podczas ataku. Narzędzia te zostały zaprojektowane do uzyskiwania dostępu do pęku kluczy i kradzieży haseł, pobierania ciasteczek przeglądarki i informacji logowania, uzyskiwania informacji o sesji Telegram oraz zdobywania innych prywatnych plików.

Śledczy ocenili, że cel był podwójny: umożliwić potencjalną kradzież kryptowalut oraz pozyskać dane, które mogłyby wspierać przyszłe ataki socjotechniczne. Śledztwo ujawniło niezwykle dużą liczbę narzędzi zainstalowanych na jednym hoście. 

Klastry oszustw powiązanych ze sztuczną inteligencją wykazują wyższą efektywność operacyjną

Incydent ten jest częścią szerszego schematu. Powiązane z Koreą Północną grupy wyłudziły ponad 300 milionów dolarów, podszywając się pod zaufane osoby z branży podczas fałszywych spotkań Zoom i Microsoft Teams.

Skala aktywności w ciągu roku była jeszcze bardziej uderzająca. Jak donosi Cryptopolitan, północnokoreańskie grupy zagrożeń były odpowiedzialne za kradzież cyfrowych aktywów o wartości 2,02 miliarda dolarów w 2025 roku, co stanowi wzrost o 51% w porównaniu z rokiem poprzednim.

Chainalysis ujawnił również, że klastry oszustw powiązane z dostawcami usług AI wykazują wyższą efektywność operacyjną niż te, które nie mają takich powiązań. Według firmy, ten trend sugeruje przyszłość, w której AI stanie się standardowym elementem większości operacji oszustw.

W raporcie opublikowanym w listopadzie ubiegłego roku, Google Threat Intelligence Group (GTIG) zwróciła uwagę na wykorzystanie przez atakującą grupę narzędzi generatywnej sztucznej inteligencji (AI), takich jak Gemini. Używają ich do tworzenia materiałów wabikowych i innych komunikatów związanych z kryptowalutami w ramach swoich kampanii inżynierii społecznej.

Co najmniej od 2023 roku grupa przeszła od technik spear-phishingu i celowania w tradycyjne finanse (TradFi) do branży Web3, takiej jak scentralizowane giełdy (CEX), deweloperzy oprogramowania w instytucjach finansowych, firmy wysokich technologii oraz osoby w funduszach venture capital.

Google.

Zaobserwowano również, że grupa próbuje nadużywać Gemini do opracowywania kodu służącego do kradzieży aktywów kryptowalutowych. W swoich kampaniach wykorzystują także deepfake’i — obrazy i wideo udające osoby z branży kryptowalutowej — aby rozprzestrzeniać backdoora o nazwie BIGMACHO, podszywając go pod zestaw SDK do oprogramowania Zoom.

0
0

Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.

PoolX: Stakuj, aby zarabiać
Nawet ponad 10% APR. Zarabiaj więcej, stakując więcej.
Stakuj teraz!

Może Ci się również spodobać

ROI – Dla Departamentu Skarbu kierowanego przez Trumpa „ogon” aukcji jest najbardziej problematycznym miejscem: McKeefer

Opinie wyrażone w tym artykule odzwierciedlają wyłącznie stanowisko autora, którym jest Jamie McGeever, felietonista Reuters. Reuters, Orlando, Floryda, 6 października — Aukcje amerykańskich obligacji skarbowych zazwyczaj są nudną, przewidywalną i nieważną dla informacji rutyną. Jednak obecnie nie są to zwykłe czasy, a administracja Trumpa ryzykuje, że słaba sprzedaż obligacji stanie się tematem pierwszych stron gazet. Departament Skarbu USA planuje w tym tygodniu wyemitować prawie 120 miliardów dolarów obligacji skarbowych, co jest pierwszą emisją obligacji długoterminowych od dwóch tygodni, nie licząc bonów skarbowych: we wtorek emisja obligacji trzyletnich za 58 miliardów dolarów, w środę obligacji dziesięcioletnich za 39 miliardów dolarów, a w czwartek obligacji trzydziestoletnich za 22 miliardy dolarów. W normalnych okolicznościach te aukcje byłyby nieistotnym wydarzeniem, ale wzmożona uwaga wynika z wyjątkowo słabych wyników aukcji odbywających się od 22 do 24 września – szczególnie aukcji pięcioletnich z 23 września, która wywołała najwyższy wzrost rentowności obligacji od kwietnia zeszłego roku. Od tego czasu rentowności nie spadły, lecz wzrosły do poziomów niewidzianych od dziesięcioleci na większości terminów. Należy podkreślić, że możliwość „niepowodzenia” aukcji obligacji USA jest praktycznie zerowa. Dealerzy pierwotni – obecnie 26 zatwierdzonych przez Fed w Nowym Jorku instytucji i banków z Wall Street, będących animatorami rynku obligacji – zawsze uczestniczą w aukcjach. W praktyce ponoszą odpowiedzialność za underwriting sprzedaży, zapewniając płynne funkcjonowanie rynku obligacji skarbowych USA o wartości 30 bilionów dolarów (najbardziej płynnego rynku na świecie). To z kolei zapewnia funkcjonowanie całego globalnego systemu finansowego. Biliony dolarów globalnego długu, aktywów oraz instrumentów pochodnych opartych są na obligacjach skarbowych USA. Obligacje skarbowe USA są również wykorzystywane jako zabezpieczenie, „smarując” system finansowy USA i świata — m.in. w transakcjach repo, pożyczkach międzybankowych i finansowaniu. Krótko mówiąc, dopóki obligacje skarbowe USA pozostają filarem globalnego systemu finansowego, zawsze znajdą się nabywcy na aukcjach. Pytanie zawsze brzmi: po jakiej cenie te obligacje zostaną sprzedane? Obecnie koszt pożyczek na rynku wtórnym jest najwyższy od połowy 2000 roku, dlatego można oczekiwać, że Departament Skarbu zapłaci wyższe stopy procentowe w aukcjach pierwotnych. Jak pokazują ostatnie aukcje, nadal istnieje ryzyko negatywnych niespodzianek. „Za duże, by rynek mógł je wchłonąć”? Aukcja pięcioletnich obligacji skarbowych USA na 70 miliardów dolarów z 23 września była jedną z najbardziej niepokojących w ostatnich latach. Zainteresowanie mierzone „bid-to-cover” było najniższe od dziewięciu lat. Departament Skarbu sprzedał obligacje z rentownością 5,033%, ponad trzy punkty bazowe powyżej rentowności rynkowej w chwili zakończenia aukcji. 3 punkty bazowe może nie brzmią jak dużo, lecz w przypadku aukcji pięcioletnich obligacji jest to rzadkość. To największy tzw. „tail” od czerwca 2022 roku. Analitycy JP Morgan zauważyli, że ostatni raz „tail” na aukcji pięcioletnich obligacji wynosił 3 pb w 2011 roku — wtedy kryzys wokół limitu zadłużenia doprowadził w sierpniu do obniżenia ratingu kredytowego USA. Obecnie obawy dotyczące trudnej perspektywy budżetowej USA podniosły koszty pożyczek długoterminowych. Rynek oczekuje, że administracja Trumpa zacznie przenosić główny ciężar finansowania na krótszy koniec krzywej rentowności – czyli tam, gdzie koszt jest niższy. Dlatego aukcja pięcioletnich obligacji sprzed dwóch tygodni wzbudziła tak duże obawy. „Tail” na poziomie 3 pb jest częsty przy aukcjach obligacji długoterminowych, lecz rzadki w tzw. „brzuchu” krzywej rentowności. Jeśli Departament Skarbu będzie zmuszony płacić większe premie za emisję tych obligacji, możemy mieć poważny problem. Duży „tail” na aukcji może wynikać z wielu czynników, m.in. z dużej zmienności rynkowej w dniu aukcji, lub — co bardziej niepokojące — z fundamentalnych problemów, które z czasem mogą erodować popyt. Często trudno je odróżnić, ponieważ nie wykluczają się wzajemnie. Z bardziej optymistycznej perspektywy, niepokój nie rozprzestrzenił się jeszcze na krótszy koniec krzywej rentowności. Przynajmniej na razie. Rentowności trzyletnich i dziesięcioletnich obligacji są obecnie około 50 pb wyżej niż miesiąc temu, odpowiednio na poziomie około 4,96% i 5,32%. Rentowność trzydziestoletnich wzrosła o około 35 pb do poziomu 5,65%. Ten poziom powinien być wystarczająco wysoki, aby przyciągnąć silny popyt i zapewnić udaną sprzedaż, prawda? Zazwyczaj tak. Jednak jeśli pojawi się niespodziewany zwrot, zmienność i niepewność mogą ogarnąć cały rynek. Inwestorzy będą obserwować rozwój wydarzeń niczym… jastrzębie. (Opinie wyrażone w tym artykule odzwierciedlają wyłącznie stanowisko autora, którym jest felietonista Reuters.) Podoba Ci się ta kolumna? Odwiedź Reuters

路透社•2026/10/06 13:11

Wpływy do funduszy pieniężnych gwałtownie spadły do 158 miliardów, czy płynność krótkoterminowych amerykańskich obligacji skarbowych świeci na żółto?

Napływ funduszy pieniężnych w tym roku gwałtownie spadł do 158 miliardów dolarów w pierwszych trzech kwartałach, co przyczyniło się do wzrostu rentowności bonów skarbowych. Zwiększyła się zmienność na krótkim końcu, a rynek obawia się zacieśnienia krótkoterminowego finansowania.

智通财经•2026/10/06 13:07