Koreya Xalq Demokratik Respublikasi xakerlari sun’iy intellekt yordamida chuqur soxtalashtirilgan video qo‘ng‘iroqlar orqali kripto sohasidagi mutaxassislarni hujum qilmoqda

Odaily xabariga ko‘ra, Shimoliy Koreya bilan bog‘liq bo‘lgan xakerlar guruhi kripto sanoati xodimlariga qarshi hujum usullarini doimiy ravishda takomillashtirmoqda. Ular AI yordamida yaratilgan chuqur soxtalashtirilgan video qo‘ng‘iroqlar orqali jabrlanuvchilarga tanish yoki ishonchli odam sifatida ko‘rinib, ularni zararli dasturiy ta’minotni o‘rnatishga undamoqda. BTC Prague hammuassisi Martin Kuchař ma’lum qilishicha, hujumchilar buzib kirilgan Telegram akkauntidan video qo‘ng‘iroq qilib, “Zoom audio muammosini tuzatish” bahonasida jabrlanuvchini plagin ko‘rinishidagi zararli dasturiy ta’minotni o‘rnatishga majbur qilgan va shu orqali qurilmani to‘liq nazorat qilish imkoniyatiga ega bo‘lgan.

Huntress xavfsizlik tadqiqot instituti ushbu hujum usuli ilgari ular tomonidan ochiqlangan kripto dasturchilariga qarshi harakatlarga juda o‘xshashligini ta’kidladi. Zararli skript macOS qurilmalarida ko‘p bosqichli infektsiyani amalga oshirishi, orqa eshik o‘rnatishi, klaviatura bosimlarini yozib olishi, clipboard ma’lumotlarini va kripto hamyon aktivlarini o‘g‘irlashi mumkin. Tadqiqotchilar ushbu hujumlar seriyasini yuqori ishonch bilan Shimoliy Koreya davlat tomonidan qo‘llab-quvvatlanadigan Lazarus Group (yoki BlueNoroff) xakerlar guruhiga mansub deb hisoblashmoqda.

SlowMist blokcheyn xavfsizlik kompaniyasining axborot xavfsizligi rahbari bu turdagi hujumlarda turli harakatlarda aniq takrorlanish xususiyatlari mavjudligini, nishonlar esa asosan ma’lum hamyonlar va kripto sohasidagi xodimlar ekanini bildirdi. Tahlilchilarning fikricha, chuqur soxtalashtirish va ovoz klonlash texnologiyalari ommalashgani sababli, tasvir va videolar endi shaxsni aniqlashda ishonchli asos bo‘la olmaydi. Kripto sanoati hushyor bo‘lishi, ko‘p bosqichli tekshiruv va xavfsizlik choralarini kuchaytirishi zarur. (decrypt)