
根据 Mandiant 最近的一项调查,曹县威胁组织 UNC1069 利用复杂的 AI 驱动的社会工程策略和七个不同的恶意软件家族,加大了对加密货币和去中心化金融 (DeFi) 领域的攻击力度。
这个以经济利益为目的的组织自 2018 年以来一直活跃,在针对一家金融科技实体的定向入侵中,部署了前所未有的工具库,其中包括新发现的恶意软件 SILENCELIFT、DEEPBREATH 和 CHROMEPUSH。
UNC1069 在向受害者发送 Calendly 日程安排链接之前,先与受害者建立了融洽的关系,该链接指向一个伪造的 Zoom 会议,该会议由攻击者控制的基础设施托管在 zoom[.]uswe05[.]us 上。
据报道,在虚假视频通话中,受害者遇到了一个由人工智能生成的深度伪造视频,该视频冒充另一家加密货币公司的首席执行官,但 Mandiant 无法独立验证人工智能的使用情况。
该社会工程攻击方案采用了ClickFix 攻击技术,攻击者以解决技术问题为幌子,诱骗用户运行恶意命令。
虚假会议给受害者造成了明显的音频问题,促使他们执行“故障排除”命令,而这些命令实际上启动了感染链。
Mandiant 发现了入侵期间部署的七个独特的恶意软件家族,其中 SUGARLOADER 是唯一先前已知的工具。
这种新型恶意软件包括 DEEPBREATH,它是一款基于 Swift 的数据挖掘程序,可以操纵 macOS 透明度、同意和控制数据库,从钥匙串中窃取凭据,从 Chrome、Brave 和 Edge 浏览器中窃取浏览器数据,以及从 Telegram 和 Apple Notes 中窃取用户信息。
CHROMEPUSH 是一款用 C++ 编写的数据挖掘程序,它以浏览器扩展的形式安装,伪装成Google Docs 离线编辑器,用于捕获击键、用户名和密码输入以及浏览器 cookie。
后门程序 SILENCELIFT 会向命令与控制服务器发送主机信息,同时在以 root 权限执行时仍能中断 Telegram 通信。
ClickFix 攻击在威胁环境中变得越来越普遍,攻击者使用虚假错误消息和CAPTCHA 验证提示来操纵用户自行执行恶意代码。
值得注意的是,尽管 UNC1069 对加密货币盗窃的影响比 2025 年的 UNC4899 等其他组织要小。
UNC1069 已从传统的鱼叉式网络钓鱼转向复杂的 Web3 行业目标攻击,重点关注集中式交易所、金融机构的软件开发人员和风险投资公司。
该组织利用Gemini 等人工智能工具开发恶意软件、进行作战研究和侦察。
在单个主机上部署的大量工具表明 UNC1069 决心收集凭证、浏览器数据和会话令牌,以便窃取加密货币并利用被盗受害者的身份开展未来的社会工程活动。
新华社杭州2月11日电(记者夏亮)近日,浙江体育职业技术学院一名体操运动员家长公开反映“其女儿遭遇教练体罚、索财后坠楼”,引发广泛关注。记者11日从浙江体育职业技术学院获悉,当地公安机关已对2名涉事教练立案调查,学院已对涉事教练作出停职处理。
一小区两年前买房送黄金,房子市值缩水,送的1000克黄金暴涨到112万元
据媒体2月11日消息,杭州一楼盘两年前“买房送黄金”促销,如今房价虽跌,金价却大涨,意外为业主实现资产增值,上演一幕现实版“资产对冲”。2023年6月,浙江杭州临安区一楼盘推出“买房送黄金”活动,根据不同户型赠送700克至1000克不等的黄金。
昨夜今晨丨知名导演去世丨千万粉丝网红被禁言丨央视主播上新丨KK园区2.0内部照首曝光丨伊朗总统致歉
封面这些要关注94版《三国演义》导演张中一病逝据新京报消息,2月10日,记者从94版电视剧《三国演义》制片主任汪瑞处获悉,《三国演义》导演之一张中一于2026年2月8日下午因病去世,享年74岁。汪瑞发文悼念称:“镜头前,他是个才华横溢的艺术家,有情怀,有风骨。
高市早苗拟3月备稀土大礼访美,外媒曝特朗普对日不满正在积累,日本民众怎么看这场“豪赌”结果?
在众议院选举尘埃落定仅一天后,2月9日,日本首相高市早苗在记者会上宣布将于3月访美,与美国总统特朗普会晤,称将开启日美同盟新历史。
2月11日晚,国际贵金属再度全线.56%。现货白银日内暴涨一度超6%,报85.85美元/盎司。截至20时40分,涨幅均有所回落。金价反弹黄金股表现亮眼。截至11日收盘,紫金黄金国际(02259.
每口成本仅19元的普通锅具、每套成本仅32元的菜刀......这些用低成本在网上买来的厨房用具,竟被几名年轻人包装成售价698元、具备“神奇养生功效”的“高科技产品”,骗了300多名老年人。这起案件的曝光,给老年群体提了醒,也给其家中子女敲响了警钟。
2月5日,随着美俄《新削减战略武器条约》正式到期,全球最后一个限制核武器部署的条约宣告失效,两个拥有全球近90%核武器大国之间失去了最后一道核军控“护栏”。
报最新披露:东部战区空军执行任务时突然与外军编队相遇,空域态势不明,数量处于劣势,我战机紧咬其中一架飞机,迫使对方离开
打开照片库的那一刻,一段段光影在东部战区空军航空兵某旅干事陆嘉俊脑海里闪烁,勾勒出一幅激烈的空中较量图景。
一个上任不到四个月的女首相,赌上自己的政治生命解散国会,结果赢麻了——自民党一口气拿下316个席位,创下建党71年来的最高纪录。
日本众议院选举在2026年2月8日结束,自民党拿下316个席位,加上维新会的席位,总共352席,形成绝对多数。