Kelompok hacker yang terafiliasi Korea Utara, UNC1069 menjalankan kampanye yang dirancang khusus menggunakan video yang dihasilkan AI dan ClickFix, teknik serangan siber baru yang menipu seseorang guna mengeksekusi malware. Hal ini bertujuan untuk menyebarkan malware pada sistem operasi MacOS dan Windows ke target di sektor mata uang kripto. Tujuan threat actor adalah finansial dimana diselidiki para peneliti firma keamanan siber sekaligus anak usaha Google, Mandiant. Selama penyelidikan, para peneliti menemukan 7 keluarga malware macOS yang berbeda dan mengaitkan serangan itu dengan UNC1069, sebuah kelompok ancaman yang sudah mereka lacak sejak 2018. Serangan itu memiliki unsur rekayasa sosial yang kuat, lantaran korban dihubungi lewat Telegram dari akun yang diretas milik seorang eksekutif di perusahaan mata uang kripto. ( tbu )




