搜索关键词 社会工程学攻击
AI & Enterprise
Genians：Kimsuky正将生成式AI引入完整攻击链
网络安全企业Genians表示，被认为与朝鲜侦察总局有关联的黑客组织Kimsuky，正尝试将生成式AI用于攻击链全流程多个环节。分析显示，该组织不仅搭建了本地LLM、RAG和AI开发环境，还利用相关工具编辑诱饵文档，并推进恶意代码开发及自动化验证。其近期钓鱼材料也开始集中于金融和虚拟资产领域，迷惑性进一步增强。
Crypto
Lazarus疑针对macOS发动新一轮攻击，瞄准加密货币与金融科技企业
安全研究人员发现，与朝鲜有关联的黑客组织Lazarus疑似针对macOS发动新一轮攻击。攻击者通过伪造Zoom、Google Meet会议页面，并结合ClickFix手法诱导用户手动执行命令，随后窃取浏览器凭据、Cookie及macOS钥匙串等敏感信息，并通过Telegram回传。此次攻击对象除加密货币企业外，还包括其他企业和金融科技公司。
AI & Enterprise
Betterment证实遭黑客入侵：客户信息泄露并被用于加密货币诈骗
据TechCrunch报道，美国金融科技公司Betterment确认发生黑客入侵事件，客户姓名、邮箱、住址等个人信息遭泄露，并被用于向客户发送加密货币诈骗信息。Betterment表示，已阻断相关访问并与网络安全公司联合展开调查，但暂未披露受影响客户规模。