A equipe Mandiant do Google descobriu um grupo de hackers da Coreia do Norte que utiliza deepfakes gerados por IA em ataques avançados de engenharia social direcionados a empresas de criptomoeda. De acordo com a NS3.AI, o grupo, identificado como UNC1069, usa IA para se passar por indivíduos de confiança durante reuniões de vídeo fraudulentas. Essa tática resulta em infecções por malware destinadas a roubar credenciais e criptomoeda. Esse desenvolvimento ocorre à medida que os atores norte-coreanos se concentram cada vez mais em ataques direcionados e de alto valor, em vez de campanhas de phishing amplas, contribuindo para um aumento nos roubos de criptomoeda.
