Google Cloud 警告與北韓相關的加密貨幣惡意軟體行動

北韓黑客使用人工智慧進行社會工程攻擊

根據 Google Cloud 的報告，與北韓相關的威脅行為者正透過人工智慧驅動的社會工程手段，針對加密貨幣與金融科技公司展開攻擊。這些攻擊包括使用深度偽造（deepfakes）與假的視訊通話，例如透過被入侵的 Telegram 或假的 Zoom 呼叫，誘騙受害者安裝惡意軟體。

北韓的威脅組織 UNC1069 自 2018 年以來持續針對加密貨幣產業進行攻擊，並在 2025 年 11 月後，隨著人工智慧技術的應用，惡意攻擊的規模與效率大幅提升。相關惡意軟體如 EtherHiding 技術被用於隱藏在區塊鏈上的間諜活動與財務動機的行動。

這些攻擊主要針對加密貨幣公司與金融科技機構，其最終目標是收集資料，以用於未來的加密貨幣竊盜行動。Mandiant（Google Cloud 的子公司）自 2018 年起便持續追蹤這些被懷疑的北韓黑客活動。