币安交易所官网

2026年，网络安全领域迎来了一种新的威胁模式。谷歌旗下的Mandiant安全团队发布警告称，朝鲜黑客组织UNC1069（又名“CryptoCore”）正在使用人工智能生成的深度伪造视频，通过虚假的Zoom会议攻击加密货币公司。该组织已被指控盗窃超过67.5亿美元的加密资产，预计在2025年这一数字将达到20.2亿美元。这一新的攻击手段标志着黑客活动的技术水平进一步提升，同时也加剧了加密行业的安全隐患。

在一次典型的攻击中，黑客利用被盗的Telegram账户接触加密货币公司的员工，并诱使他们加入一个看似合法的Zoom会议。受害者进入会议后，看到的是一位深度伪造的加密货币公司CEO的虚假视频。通过这种方式，黑客能够借助深度伪造技术制造信任感，从而欺骗受害者执行恶意操作。之后，黑客利用“ClickFix”技术植入恶意软件，从而控制受害者的设备或网络，进一步窃取敏感信息或加密资产。

“ClickFix”技术是一种通过社交工程攻击触发的恶意软件，它的特别之处在于通过伪造正常操作来绕过防火墙和安全检测。这使得传统的安全防护手段无法有效应对这一新型攻击方式，极大提高了网络安全的复杂性和挑战。

UNC1069黑客组织背后的动机非常明确——加密货币。随着加密行业的蓬勃发展，黑客针对加密货币平台的攻击也在持续增加。CryptoCore已被认为是世界上最活跃的加密黑客组织之一，过去几年里，这个组织涉嫌盗窃的金额已经超过67.5亿美元。根据Mandiant的预测，2025年预计会发生一系列规模更大的盗窃事件，盗窃金额有可能达到20.2亿美元。这表明，黑客们正在针对加密货币行业的弱点进行更加精密和大规模的攻击。

专家警告称，这些基于深度伪造视频的社会工程攻击，利用了人们在日常数字互动中建立的信任。例如，Zoom会议已成为许多加密货币公司和行业人士日常交流的重要工具。黑客正是通过伪造与公司高层的会议，利用受害者对公司高层的信任，达到实施恶意软件攻击的目的。这种攻击方式非常巧妙，难以通过传统的安全检测手段进行预防和识别。

除了技术层面的挑战，专家还指出，这些黑客攻击反映出加密货币行业在安全防护方面的薄弱环节。虽然加密货币的核心技术区块链具有高度的安全性，但与区块链相关的应用层、交易平台以及数字资产的管理仍然存在一定的安全隐患。尤其是社交工程攻击，依赖的不仅是技术漏洞，更是人类行为的脆弱性。由于人们习惯于与看似可信的人和平台互动，因此这些攻击通过模拟正常的操作流程和沟通方式来进行，难度较高。

为应对这种新型的黑客攻击，加密货币公司和相关机构被建议采取更加严格的安全措施。例如，增强员工的安全意识，实施多重身份验证机制，采用先进的行为分析和入侵检测系统，以及加强与第三方服务提供商的安全协议。此外，提升加密货币公司的安全防护能力，尤其是在社交工程攻击和深度伪造视频领域的防范，将成为未来网络安全防护的重要课题。

总体而言，随着技术的不断发展，黑客攻击的手段也日益复杂。深度伪造视频作为一种新型的攻击方式，正在给加密货币行业带来前所未有的挑战。为应对这一威胁，行业内部需要提升整体的安全防护水平，并加强对员工的安全教育，防止社会工程攻击成为网络安全的软肋。