案例 kaspersky-bluenoroff-ghostcall国家行为者 AI 行动2025年10月28日全球

Kaspersky：BlueNoroff的GhostCall和GhostHire活动借生成式AI提速

Kaspersky称BlueNoroff利用生成式AI加速恶意软件开发并分析被盗数据以选定目标，用于自2025年4月起活跃的GhostCall（macOS上的假VC通话）和GhostHire（假招聘测试）活动。

高利用 AI 的攻击状态: 进行中已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2025年10月28日
地点: 全球
目标: Web3和加密货币高管及区块链开发者
严重程度: 高
发起者: BlueNoroff（Lazarus子组织）
行为者类型: 国家支持
已报告损失: 未报告
CVE: 无

发生了什么

影响: 多个国家的高管和开发者被攻陷；被盗数据被重用于供应链式的后续攻击。

谁发起了攻击

行为者: BlueNoroff（Lazarus子组织）

归因: Kaspersky GReAT将两场活动归因于Lazarus旗下的BlueNoroff；共享C2和工具。

动机: 为朝鲜窃取加密货币

如何发生

攻击途径: 通过虚假或被劫持的VC账户在Telegram上接触、虚假Zoom和Teams更新页面、恶意GitHub技能测试仓库；七条多阶段链投递加密货币和凭据窃取程序

根本原因: AI加速的工具和回放的受害者视频使社会工程和恶意软件迭代更快、更逼真

时间线

2025年4月1日至少从本月起观察到GhostCall和GhostHire活动
2025年10月28日Kaspersky在安全分析师峰会上展示研究结果

应对

Kaspersky发布了macOS和Windows攻击链的指标和检测指南。

当前状态: 进行中

来源（在新标签页打开）

Kaspersky kaspersky.com
eSecurity Planet esecurityplanet.com

引用此案例

Kaspersky：BlueNoroff的GhostCall和GhostHire活动借生成式AI提速. AI Threat Watch, 案例 kaspersky-bluenoroff-ghostcall, 2025年10月28日. https://aithreat.io/zh/cases/kaspersky-bluenoroff-ghostcall/

永久链接: https://aithreat.io/zh/cases/kaspersky-bluenoroff-ghostcall/