Mandiant:Kelompok peretas Korea Utara sedang meningkatkan serangan rekayasa sosial terhadap perusahaan cryptocurrency dan teknologi keuangan

Menurut Cointelegraph, Mandiant, sebuah perusahaan keamanan siber AS yang berafiliasi dengan Google Cloud, telah menemukan bahwa kelompok ancaman yang terkait dengan Korea Utara meningkatkan serangan rekayasa sosial terhadap perusahaan cryptocurrency dan fintech.

Kelompok ancaman, dengan nama sandi UNC1069, menyebarkan tujuh koleksi malware, termasuk SILENCELIFT, DEEPBREATH, dan CHROMEPUSH yang baru ditemukan, yang dirancang untuk memanen data sensitif dan mencuri aset digital. Para penyerang menggunakan akun Telegram yang disusupi dan rapat Zoom palsu yang mengintai melalui video deepfake yang dihasilkan AI. Mandiant telah melacak grup tersebut sejak 2018, tetapi kemajuan dalam AI telah membantu organisasi meningkatkan aktivitas jahatnya sejak November 2025. Dalam satu pelanggaran, penyerang menggunakan akun Telegram dari pendiri cryptocurrency yang dicuri untuk memulai kontak dan membujuk korban untuk menjalankan instruksi “pemecahan masalah” dengan perintah tersembunyi melalui apa yang disebut serangan ClickFix.

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.

Artikel Terkait

Agen Kripto AI Sedang Memindahkan Uang Nyata Dan Risikonya Nyata: Pakar

_AI crypto agents dalam DeFi sedang melakukan perdagangan tanpa skrip, meningkatkan risiko eksploitasi, kerugian, dan perilaku pasar yang tidak dapat diprediksi._ Seorang peneliti crypto mengangkat bendera merah tentang agen AI yang mengelola dana nyata di DeFi. Tanaka, yang telah menguji pengaturan agen ini secara langsung, mengatakan bahwa bahaya itu adalah

LiveBTCNews41menit yang lalu

Gauntlet memperbarui kemajuan penanganan kerentanan Resolv: USDC Frontier telah menghapus risiko dan akan secara bertahap memulai kembali kas.

Gauntlet memperbarui perkembangan penanganan kerentanan Resolv di platform X; USDC Frontier (v1) di jaringan Base telah dilepas dari alokasi, sehingga risiko piutang tak tertagih telah dihilangkan. Brankas v1 dan v2 telah dibuka kembali untuk setoran, dan Morpho besok akan menghapus peringatan. Brankas USDC Frontier (v2) di mainnet sedang dinyalakan ulang; informasi lebih lanjut akan diberikan berdasarkan perbaikan berikutnya.

GateNews2jam yang lalu

Daftar pembaruan DAO untuk progres kejadian USR: pinjaman sebesar 8,4 juta dolar AS telah dilunasi, risiko nyaris sepenuhnya terselesaikan

Lista DAO telah merilis pembaruan di platform X, yang menyatakan bahwa pinjaman sebesar 8,6 juta dolar AS telah dilunasi sebesar 8,4 juta dolar AS, dan semua posisi ditebus pada rasio 1:1, sehingga pengguna tidak mengalami kerugian. Hanya tersisa 26.000 dolar AS dari posisi yang belum dilunasi, harap pengguna terkait segera menghubungi untuk menyelesaikan pembayaran.

GateNews2jam yang lalu

Singapura membongkar kasus pencurian aset kripto, dengan jumlah yang terlibat sebesar 8,83 juta dolar Singapura.

29 Maret, Singapura mengungkap kasus pencurian aset kripto oleh karyawan yang melibatkan jumlah sebesar 8,83 juta dolar Singapura. Tiga terdakwa tidak puas karena dipecat, secara ilegal masuk ke akun mantan majikan mereka SafeX, mencuri mata uang kripto dan mencuci uang. Zhang Xinghua telah mengaku bersalah dan dijatuhi hukuman dua tahun, sedangkan salah satu dari dua orang lainnya melarikan diri.

GateNews3jam yang lalu

Perusahaan kripto AS Goliath Ventures mengajukan restrukturisasi kebangkrutan, diduga terlibat dalam skema Ponzi senilai 328 juta dolar.

Florida-based cryptocurrency company Goliath Ventures has filed for Chapter 11 bankruptcy reorganization, accused of a $328 million Ponzi scheme, affecting over 2,000 investors. The former CEO has been arrested for wire fraud and money laundering, with funds misappropriated to pay early investor returns and luxury expenses.

GateNews18jam yang lalu

LiteLLM peretasan racun kejadian: 500 ribu kredensial bocor, dompet crypto mungkin dicuri, bagaimana cara memeriksa apakah terpengaruh?

LiteLLM mengalami serangan rantai pasokan, dengan kebocoran ratusan GB data dan 500.000 kredensial, yang berdampak pada lebih dari 20.000 repositori kode. Para peretas memanfaatkan kerentanan Trivy, berhasil menyisipkan kode berbahaya dan mencuri informasi sensitif. Perlu memperkuat keamanan rantai pasokan dan pengendalian hak akses untuk mencegah serangan serupa.

区块客23jam yang lalu
Komentar
0/400
Tidak ada komentar