Google Cloud 示警：北韓駭客鎖定台灣加密貨幣產業，AI 深偽詐騙手法翻新！

台灣的加密貨幣和金融科技公司請注意！Google Cloud 旗下的 Mandiant 發出警告，北韓駭客正積極鎖定台灣的區塊鏈產業，利用 AI 技術進行更精密的詐騙攻擊。這些駭客不僅竊取敏感資料，更企圖盜取你的數位資產！

北韓駭客的攻擊手法：Telegram 釣魚、AI 深偽視訊會議

根據 Mandiant 的最新報告，一個被追蹤為 UNC1069 的威脅群體，正在發起大規模的社交工程攻擊。他們的手法包括：

• 入侵 Telegram 帳號： 駭客會先入侵加密貨幣領域人士的 Telegram 帳號，偽裝成業內人士。
• 偽造 Zoom 會議： 他們會邀請受害者參加 Zoom 會議，並利用 AI 生成的深偽影片，讓人誤以為是真的會議。
• 植入惡意軟體： 在會議中，駭客會聲稱自己遇到音訊問題，誘騙受害者在系統中執行「排除故障」指令。這些指令實際上會植入惡意軟體。

這次攻擊活動中，駭客部署了七種不同的惡意軟體家族，包括 SILENCELIFT、DEEPBREATH 和 CHROMEPUSH。這些惡意軟體旨在竊取受害者的主機和個人資料。

新型惡意軟體：CHROMEPUSH 和 DEEPBREATH

這次攻擊活動中，駭客使用了兩種新發現的惡意軟體：

• CHROMEPUSH： 能夠繞過作業系統的關鍵元件，存取個人資料。
• DEEPBREATH： 具有複雜的資料挖掘能力，可以從受害者的系統中提取敏感資訊。

AI 技術的應用：攻擊規模擴大

Mandiant 自 2018 年開始追蹤這些與北韓有關的駭客。然而，自 2025 年 11 月以來，AI 技術的進步讓駭客得以擴大攻擊規模，並首次在行動中使用「AI 誘餌」。這意味著，駭客能夠利用 AI 生成更逼真的詐騙內容，提高攻擊的成功率。

受害者：加密貨幣公司、軟體開發商、創投公司

這次攻擊活動的主要目標包括：

• 加密貨幣公司
• 軟體開發商
• 創投公司

台灣企業如何自保？

面對北韓駭客日益精密的攻擊，台灣的加密貨幣和金融科技公司應該採取以下措施：

• 加強員工資安意識： 定期舉辦資安培訓，讓員工了解最新的詐騙手法。
• 使用高強度密碼： 確保所有帳戶都使用高強度且獨特的密碼。
• 啟用雙重驗證： 為所有重要帳戶啟用雙重驗證，增加帳戶的安全性。
• 定期更新軟體： 定期更新作業系統、瀏覽器和應用程式，修補已知的安全漏洞。
• 安裝防毒軟體： 在所有設備上安裝防毒軟體，並定期掃描病毒。
• 警惕可疑郵件和連結： 不要點擊不明來源的郵件或連結，以免遭受釣魚攻擊。
• 驗證身份： 在與他人分享敏感資訊之前，務必驗證對方的身份。尤其是在 Telegram 或 Zoom 等平台上，更要小心謹慎。
• 定期備份資料： 定期備份重要資料，以防勒索軟體攻擊。
• 監控網路流量： 監控網路流量，及早發現異常活動。
• 與資安專家合作： 與資安專家合作，進行滲透測試和漏洞評估，加強資安防護。

結論：提高警覺，保護數位資產

北韓駭客的攻擊手法不斷演進，台灣的加密貨幣產業正面臨嚴峻的資安挑戰。只有不斷提高警覺，加強資安防護，才能有效保護自己的數位資產，避免成為下一個受害者。千萬別輕忽這些威脅！趕快檢查你的資安措施，確保萬無一失！