Dossier unc1069-deepfake-zoomFraude par deepfakeMondial
UNC1069 (Corée du Nord) piège des sociétés crypto avec de faux appels Zoom deepfake
Mandiant a relié une intrusion fintech au groupe UNC1069 lié à la RPDC, qui a combiné un compte Telegram détourné, une réunion Zoom usurpée avec vidéo générée par IA et des leurres ClickFix pour implanter un malware macOS.
ÉlevéeAttaque avec l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 9 févr. 2026
- Lieu
- Mondial
- Cible
- Sociétés fintech et crypto
- Gravité
- Élevée
- Déclenché par
- UNC1069 (lié à la Corée du Nord, alias Masan)
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Mandiant a relié une intrusion fintech au groupe UNC1069 lié à la RPDC, qui a combiné un compte Telegram détourné, une réunion Zoom usurpée avec vidéo générée par IA et des leurres ClickFix pour implanter un malware macOS.
Impact: Sept familles de malwares macOS sur un hôte victime ; identifiants, données de navigateur, jetons de session, éléments du Trousseau, données Telegram et Apple Notes collectés. Pertes non divulguées.
Qui l’a déclenché
Acteur: UNC1069 (lié à la Corée du Nord, alias Masan)
Attribution: Attribué par Mandiant avec un haut niveau de confiance à un groupe lié à la RPDC suivi depuis 2018
Mobile: Vol de cryptomonnaies et collecte d'identités pour de futures opérations d'ingénierie sociale
Comment c’est arrivé
Vecteur d’attaque: Compte Telegram de dirigeant compromis, lien Calendly vers une page Zoom usurpée avec vidéo d'un PDG générée par IA, commande ClickFix installant des chargeurs macOS
Cause racine: Confiance accordée aux contacts connus sur les messageries et disposition à exécuter des commandes de terminal collées pour résoudre un faux problème de réunion
Chronologie
- Le GTIG note qu'UNC1069 utilise Gemini pour des scripts visant les portefeuilles et des leurres
- Mandiant publie l'analyse de l'intrusion avec les nouveaux malwares SILENCELIFT, DEEPBREATH et CHROMEPUSH
Réponse
Réponse à incident par Mandiant, publication d'indicateurs et de conseils de durcissement contre l'exécution de scripts non signés.
Statut actuel: En cours
Sources (nouvel onglet)
- The Record therecord.media
- BleepingComputer bleepingcomputer.com
- SOC Prime socprime.com
Citer ce dossier
UNC1069 (Corée du Nord) piège des sociétés crypto avec de faux appels Zoom deepfake. AI Threat Watch, dossier unc1069-deepfake-zoom, 9 févr. 2026. https://aithreat.io/fr/cases/unc1069-deepfake-zoom/
Lien permanent: https://aithreat.io/fr/cases/unc1069-deepfake-zoom/