What is UNC1069 and how do they target crypto?

UNC1069, a North Korean financially motivated group active since 2018, hits crypto firms, devs, and VCs with social engineering, malware like SUGARLOADER, and now AI deepfakes for lures.

Are deepfakes really used in UNC1069 hacks?

Victims report CEO deepfakes in fake Zooms to push ClickFix malware; aligns with GTIG and Kaspersky findings on AI tool use by overlapping actors.

How to protect against UNC1069-style attacks?

Verify sender accounts, avoid running unsolicited commands, use deepfake detection tools, enable 2FA everywhere, and train on social engineering red flags like urgent meetings.

🌐 Nation-State Threats

북한 UNC1069, 딥페이크 줌과 7종 멀웨어로 크립토 대강탈

믿음직한 크립토 임원의 텔레그램에서 갑자기 줌 미팅 제안이 튀어나온다. 그런데 딥페이크 CEO가 오디오 버벅거림 흉내내며 멀웨어 명령을 밀어붙인다. UNC1069이 크립토 업계 최악의 악몽을 현실로 만들었다.

CVE Watch Apr 11, 2026 3 min read

Read in: Deutsch English Español Français Italiano 日本語 한국어 Português (BR) Русский Türkçe

UNC1069이 크립토 업계 침투에 썼던 가짜 줌 미팅 인터페이스, 딥페이크 비디오 포함

⚡ Key Takeaways

UNC1069, 단일 크립토 핀테크 침투에 SILENCELIFT·DEEPBREATH 등 7종 신규 멀웨어 동원. 𝕏
공격은 탈취 텔레그램으로 시작해 딥페이크 줌과 ClickFix 명령으로 이어짐. 𝕏
AI 통합은 생산성 도구에서 작전 유인으로의 진화, 더 정교한 피싱 예고. 𝕏

Published by

CVE Watch

Threat intelligence. Zero noise.

#AI deepfakes #AI deepfakes malware #North Korea hacking #North Korea malware #crypto hacks #cryptocurrency attacks #malware social engineering #unc1069

Worth sharing?

Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.

Originally reported by Mandiant Blog

⚡ Key Takeaways

The 60-Second TL;DR

CVE Watch

Share this article

Worth sharing?

Related Stories

북한 해커의 치밀한 슬랙 수법: Axios npm 침투 사건 내부

APT28의 PRISMEX, 우크라이나 혈관 뚫고 파고들어 긴급 생명줄 싹 지움

이란 해커들, 인터넷에 대놓고 노출된 PLC 타고 미국 수처리장·전력망 잠입

이란 해커들, 미국 수처리·발전소 PLC 손대기 시작: OT 사각지대 완전 드러났다

Stay in the loop