ملف unc1069-deepfake-zoomاحتيال بالتزييف العميقعالمي
UNC1069 الكورية الشمالية تستخدم فيديو مزيفاً بالذكاء الاصطناعي في مكالمات Zoom ضد شركات الكريبتو
ربطت Mandiant اختراق شركة تقنية مالية بمجموعة UNC1069 المرتبطة بكوريا الشمالية، التي جمعت بين حساب Telegram مختطف واجتماع Zoom مزيف بفيديو مولّد بالذكاء الاصطناعي وطُعوم ClickFix لزرع برمجيات خبيثة على macOS.
عاليةهجوم باستخدام الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 9 فبراير 2026
- الموقع
- عالمي
- الهدف
- شركات التقنية المالية والعملات المشفرة
- الخطورة
- عالية
- الجهة المنفذة
- UNC1069 (مرتبطة بكوريا الشمالية، وتُعرف أيضاً باسم Masan)
- نوع الجهة
- مدعوم من دولة
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
ربطت Mandiant اختراق شركة تقنية مالية بمجموعة UNC1069 المرتبطة بكوريا الشمالية، التي جمعت بين حساب Telegram مختطف واجتماع Zoom مزيف بفيديو مولّد بالذكاء الاصطناعي وطُعوم ClickFix لزرع برمجيات خبيثة على macOS.
الأثر: سبع عائلات برمجيات خبيثة لـ macOS على جهاز ضحية واحد؛ وجمع بيانات الاعتماد وبيانات المتصفح ورموز الجلسات وعناصر Keychain وبيانات Telegram وملاحظات Apple Notes. ولم يُكشف عن الخسائر.
من نفّذها
الجهة: UNC1069 (مرتبطة بكوريا الشمالية، وتُعرف أيضاً باسم Masan)
الإسناد: نسبتها Mandiant بثقة عالية إلى مجموعة مرتبطة بكوريا الشمالية تتبعها منذ 2018
الدافع: سرقة العملات المشفرة وحصاد الهويات لهندسة اجتماعية مستقبلية
كيف حدثت
أسلوب الهجوم: حساب Telegram مخترق لمدير تنفيذي، ورابط Calendly إلى صفحة Zoom مزيفة بفيديو مولّد بالذكاء الاصطناعي لرئيس تنفيذي، وأمر ClickFix يثبّت محمّلات على macOS
السبب الجذري: الثقة بجهات اتصال معروفة على تطبيقات المراسلة والاستعداد لتشغيل أوامر طرفية منسوخة لإصلاح مشكلة اجتماع وهمية
التسلسل الزمني
- GTIG تشير إلى استخدام UNC1069 لـ Gemini في سكربتات استهداف المحافظ والطُعوم
- Mandiant تنشر تحليل الاختراق مع برمجيات خبيثة جديدة هي SILENCELIFT وDEEPBREATH وCHROMEPUSH
الاستجابة
استجابة Mandiant للحادثة ونشر المؤشرات وإرشادات التحصين بشأن تنفيذ السكربتات غير الموقعة.
الحالة الراهنة: مستمر
المصادر (تُفتح في تبويب جديد)
- The Record therecord.media
- BleepingComputer bleepingcomputer.com
- SOC Prime socprime.com
الاستشهاد بهذا الملف
UNC1069 الكورية الشمالية تستخدم فيديو مزيفاً بالذكاء الاصطناعي في مكالمات Zoom ضد شركات الكريبتو. AI Threat Watch, ملف unc1069-deepfake-zoom, 9 فبراير 2026. https://aithreat.io/ar/cases/unc1069-deepfake-zoom/
رابط دائم: https://aithreat.io/ar/cases/unc1069-deepfake-zoom/