L'équipe Mandiant de Google a découvert un groupe de hackers nord-coréens utilisant des deepfakes générés par IA dans des attaques avancées d'ingénierie sociale ciblant les entreprises de cryptomonnaie. Selon NS3.AI, le groupe, identifié comme UNC1069, utilise l'IA pour usurper l'identité de personnes de confiance lors de réunions vidéo frauduleuses. Cette tactique entraîne des infections par des logiciels malveillants visant à voler des identifiants et des cryptomonnaies. Ce développement survient alors que les acteurs nord-coréens se concentrent de plus en plus sur des attaques ciblées et de grande valeur plutôt que sur des campagnes de phishing à grande échelle, contribuant à une augmentation des vols de cryptomonnaies.