Incidente 1117: Actores vinculados con Corea del Norte presuntamente usan deepfakes de ejecutivos de IA en ataques de phishing de Zoom dirigidos a empleados de Web3
Descripción: Un supuesto esquema de phishing, en el que participaron actores vinculados a Corea del Norte, utilizó supuestos vídeos deepfake de ejecutivos de la empresa, generados por IA, para engañar a un empleado de Web3 durante una llamada falsa de Zoom. Según informes, el objetivo fue engañado para que instalara malware para macOS camuflado en una "extensión de Zoom", lo que condujo a la implementación de spyware, un keylogger y un ladrón de monederos de criptomonedas. Los atacantes supuestamente utilizaron Telegram y dominios falsos de Zoom para orquestar la brecha.
Editor Notes: See also Incident 644: Alleged State-Sponsored Hackers Escalate Purported Phishing Attacks Using Artificial Intelligence.
Entidades
Ver todas las entidadesAlleged: Unknown voice cloning technology developer y Unknown deepfake technology developer developed an AI system deployed by North Korea , Lazarus Group y BlueNoroff, which harmed Zoom , Web3 , Unnamed Web3 employee , macOS users y Cryptocurrency infrastructure.
Sistemas de IA presuntamente implicados: Zoom , Unknown voice cloning technology , Unknown deepfake technology , Telegram , macOS y Cryptocurrency wallets
Estadísticas de incidentes
ID
1117
Cantidad de informes
1
Fecha del Incidente
2025-06-22
Editores
Daniel Atherton
Informes del Incidente
Cronología de Informes
Ha salido a la luz una nueva campaña de ciberataques del grupo BlueNoroff, vinculado a Corea del Norte, dirigida a un empleado de la industria Web3 mediante llamadas deepfake de Zoom y malware para macOS. Investigadores de seguridad afirman…
Variantes
Una "Variante" es un incidente de IA similar a un caso conocido—tiene los mismos causantes, daños y sistema de IA. En lugar de enumerarlo por separado, lo agrupamos bajo el primer incidente informado. A diferencia de otros incidentes, las variantes no necesitan haber sido informadas fuera de la AIID. Obtenga más información del trabajo de investigación.
¿Has visto algo similar?