BlueNoroff 钓鱼套件针对 Web3 行业的 AI 增强型 Zoom/Teams 攻击链与防御体系研究
针对朝鲜关联威胁组织 BlueNoroff 自 2025 年初持续运营的视频会议平台仿冒钓鱼套件展开全链路技术拆解,系统梳理该套件以 Calendly 邀约、Telegram 账号劫持为入口,融合域名拼写劫持、WebRTC 摄像头静默采集、浏览器加密钱包指纹识别、AI 生成虚拟参会人像、ClickFix 无文件载荷投放的完整攻击闭环。本文分别还原 Windows、macOS 双平台恶意载荷执行逻辑,提供前端指纹采集、PowerShell 加载器、macOS 窃取脚本脱敏代码样本,剖析威胁组织分层筛选高价值加密资产从业者的精准化攻击思路。结合网络安全攻防实践,反网络钓鱼技术专家芦笛指出,传统 U...