北朝鮮のハッカーがAI技術を利用してZerionのホットウォレットに対するソーシャルエンジニアリング攻撃を実施

深潮 TechFlow ニュース、4月15日、Zerionは一部の会社のホットウォレットが最近、北朝鮮に関係するハッカーによるAI駆動のソーシャルエンジニアリング攻撃を受け、約10万ドルの損失を被ったことを明らかにしました。Zerionは、ユーザー資金、アプリケーション、インフラストラクチャは影響を受けておらず、リスク防止のためにWebアプリを積極的に閉鎖したと述べています。

この事件は今月2例目の類似攻撃であり、Drift Protocolが2億8千万ドルを盗まれた後、北朝鮮のハッカーがAIを活用したソーシャルエンジニアリング手法を最適化し、主に暗号企業の従業員や開発者を標的にしていることを示しています。セキュリティ連盟（SEAL）の追跡によると、関連するハッカー組織UNC1069はTelegram、LinkedIn、Slackなどのプラットフォームを通じて、数週間にわたる低圧のソーシャルエンジニアリング活動を行い、AIツールを使って画像や動画を編集し、攻撃の効率を高めているとのことです。