案例 unc1069-deepfake-zoom深度伪造欺诈全球
朝鲜UNC1069以AI深度伪造视频伪造Zoom会议攻击加密货币公司
Mandiant将一起金融科技入侵事件归于与朝鲜相关的UNC1069，该组织结合被劫持的Telegram账户、带AI生成视频的伪造Zoom会议和ClickFix诱饵植入macOS恶意软件。
高利用 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2026年2月9日
- 地点
- 全球
- 目标
- 金融科技和加密货币公司
- 严重程度
- 高
- 发起者
- UNC1069（与朝鲜相关，又名Masan）
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Mandiant将一起金融科技入侵事件归于与朝鲜相关的UNC1069，该组织结合被劫持的Telegram账户、带AI生成视频的伪造Zoom会议和ClickFix诱饵植入macOS恶意软件。
影响: 一台受害主机上发现七个macOS恶意软件家族；凭据、浏览器数据、会话令牌、钥匙串条目、Telegram数据和Apple备忘录被收集。损失未披露。
谁发起了攻击
行为者: UNC1069（与朝鲜相关，又名Masan）
归因: 由Mandiant以高置信度归因于一个自2018年起追踪的朝鲜关联组织
动机: 窃取加密货币并收集身份信息用于未来的社会工程
如何发生
攻击途径: 被攻陷的高管Telegram账户、指向伪造Zoom页面的Calendly链接（含某CEO的AI生成视频），以及安装macOS加载器的ClickFix命令
根本原因: 对即时通讯应用中已知联系人的信任，以及为修复虚假会议问题而愿意运行粘贴的终端命令
时间线
- GTIG注意到UNC1069使用Gemini编写针对钱包的脚本和诱饵
- Mandiant发布入侵分析，披露新的SILENCELIFT、DEEPBREATH和CHROMEPUSH恶意软件
应对
Mandiant进行事件响应，发布指标以及关于未签名脚本执行的加固指南。
当前状态: 进行中
来源（在新标签页打开）
- The Record therecord.media
- BleepingComputer bleepingcomputer.com
- SOC Prime socprime.com
引用此案例
朝鲜UNC1069以AI深度伪造视频伪造Zoom会议攻击加密货币公司. AI Threat Watch, 案例 unc1069-deepfake-zoom, 2026年2月9日. https://aithreat.io/zh/cases/unc1069-deepfake-zoom/