Досье unc1069-deepfake-zoomМошенничество с дипфейкамиВесь мир
Северокорейская группа UNC1069 использует ИИ-дипфейк-видео в поддельных Zoom-звонках против криптокомпаний
Mandiant связала вторжение в финтех-компанию с группой UNC1069, связанной с КНДР, которая сочетала захваченный аккаунт Telegram, поддельную встречу Zoom с сгенерированным ИИ видео и приманки ClickFix для внедрения вредоносного ПО для macOS.
ВысокаяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 9 февр. 2026
- Локация
- Весь мир
- Цель
- Финтех- и криптовалютные компании
- Критичность
- Высокая
- Инициатор
- UNC1069 (связана с Северной Кореей, также известна как Masan)
- Тип субъекта
- Государственный
- Сектор
- Финансовые услуги
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Mandiant связала вторжение в финтех-компанию с группой UNC1069, связанной с КНДР, которая сочетала захваченный аккаунт Telegram, поддельную встречу Zoom с сгенерированным ИИ видео и приманки ClickFix для внедрения вредоносного ПО для macOS.
Последствия: Семь семейств вредоносного ПО для macOS на одном хосте жертвы; собраны учётные данные, данные браузера, токены сессий, элементы Keychain, данные Telegram и заметки Apple Notes. Размер ущерба не раскрыт.
Кто стоит за инцидентом
Субъект: UNC1069 (связана с Северной Кореей, также известна как Masan)
Атрибуция: Атрибутировано Mandiant с высокой степенью уверенности группе с северокорейским следом, отслеживаемой с 2018 года
Мотив: Кража криптовалюты и сбор идентификационных данных для будущей социальной инженерии
Как это произошло
Вектор атаки: Скомпрометированный аккаунт руководителя в Telegram, ссылка Calendly на поддельную страницу Zoom с сгенерированным ИИ видео гендиректора, команда ClickFix, устанавливающая загрузчики для macOS
Первопричина: Доверие к знакомым контактам в мессенджерах и готовность выполнять вставленные команды в терминале для «устранения» проблемы с поддельной встречей
Хронология
- GTIG отмечает использование UNC1069 Gemini для скриптов, нацеленных на кошельки, и приманок
- Mandiant публикует анализ вторжения с новыми вредоносными программами SILENCELIFT, DEEPBREATH и CHROMEPUSH
Реагирование
Реагирование на инцидент силами Mandiant, публикация индикаторов и рекомендаций по защите от выполнения неподписанных скриптов.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- The Record therecord.media
- BleepingComputer bleepingcomputer.com
- SOC Prime socprime.com
Цитировать это досье
Северокорейская группа UNC1069 использует ИИ-дипфейк-видео в поддельных Zoom-звонках против криптокомпаний. AI Threat Watch, досье unc1069-deepfake-zoom, 9 февр. 2026. https://aithreat.io/ru/cases/unc1069-deepfake-zoom/
Постоянная ссылка: https://aithreat.io/ru/cases/unc1069-deepfake-zoom/