Google Cloud (za pośrednictwem Mandiant) ostrzega przed kampanią złośliwego oprogramowania powiązanego z Koreą Północną, która nasila się dzięki wykorzystaniu sztucznej inteligencji. Hakerzy używają inżynierii społecznej, fałszywych spotkań Zoom z deepfake'ami i nowych rodzin złośliwego oprogramowania (SILENCELIFT, DEEPBREATH, CHROMEPUSH) do kradzieży danych i aktywów cyfrowych z firm kryptowalutowych i fintech. Działania te stanowią rozszerzenie wcześniejszych operacji grupy UNC1069, która jest śledzona od 2018 roku.
Key Intelligence
- • Hidden Analysis Point #1...
- • Hidden Analysis Point #2...
- • Hidden Analysis Point #3...
Premium Archive
This intelligence report is now archived for premium members only. Enter your access code to unlock the full history.
Don't have a code? Subscribe to our newsletter.