微軟報告:朝鮮黑客利用 AI 加速釣魚攻擊與惡意軟件開發
2026-10-30 17:42:39
幣界網消息,吳說獲悉,微軟威脅情報團隊在10月29日的報告中指出,朝鮮黑客正在利用生成式技術加快釣魚攻擊、身份偽裝及惡意軟件開發。微軟追蹤的8個組織中,jade、sleet、coral、sleet和jasper、sleet已將該技術納入日常攻擊,另有4個組織正在加速採用。報告提到,今年8至9月,onyx、sleet針對韓國用戶製作了超過100份定制釣魚文件,其中數十份在數分鐘內生成,微軟認為這些文件極可能使用了該生成技術。此外,jade、sleet還通過三家虛假公司開展招聘釣魚,偽裝成AI區塊鏈情報公司招聘人員接觸軟件工程師。相關組織還利用AI研究加密錢包、交易所及DEFI業務流程,並可能使用cursor等編程工具輔助惡意軟件開發。onyx、sleet和pearl、sleet已在行動中使用開源渗透測試框架artex。微軟強調,該技術目前主要用於提高攻擊效率,相關行動尚未實現完全自主化。
來源:X
本內容只為提供市場資訊,不構成投資建議。
關注WalletJYS官方帳號,及時關注最新動態









