北韓駭客創建虛假美國公司以針對加密貨幣開發人員: 報告
快速報導 據Silent Push的安全研究員報導，北韓駭客創建了三家公司，其中兩家位於美國，以向加密貨幣開發人員分發惡意軟體。這些公司包含BlockNovas LLC（新墨西哥州）、SoftGlide LLC（紐約州）和Angeloper Agency。該活動歸因於APT組織“Contagious Interview”，這是Lazarus的一個分組。
據網絡安全公司Silent Push的報告，與Lazarus集團有關的北韓駭客創建了三家空殼公司，其中兩家位於美國，以針對加密貨幣開發人員進行惡意軟體攻擊。
BlockNovas LLC和SoftGlide LLC分別在美國新墨西哥州和紐約州註冊。第三個實體Angeloper Agency也與此活動有關，但未在美國註冊。
北韓的APT組織Contagious Interview（Lazarus的一個分組）是此活動的幕後主使，利用三家虛假的加密貨幣公司作為惡意軟體散佈的前端。
與他們活動相關的域名和子域名包括lianxinxiao[.]com、blocknovas[.]com和apply-blocknovas[.]site。
Silent Push的研究人員表示，設立這些實體的目的是通過針對加密貨幣求職者的虛假面試誘餌來傳遞惡意軟體。
他們的活動針對加密貨幣開發人員進行惡意軟體攻擊，目標是破壞他們的加密貨幣錢包並竊取憑據，以進一步攻擊合法企業。
研究人員指出，犯罪者利用虛假的身份和地址創建這些公司。Silent Push的研究人員指出，該組織使用AI生成的員工檔案，使這些虛假公司看似合法。
北韓的Lazarus集團是一個得到國家支持的網絡犯罪聯盟，歷來以使用虛假招聘廣告作為散佈惡意軟體的途徑，尤其是針對加密貨幣公司以竊取資金和敏感數據。
最臭名昭著的案例是2021年的Axie Infinity Ronin Bridge駭客事件，其中虛假工作的邀約使一名Sky Mavis員工受到破壞，允許Lazarus竊取價值6.25億美元的ETH和USDC。另一個著名的攻擊是2022年的Horizon Bridge駭客事件，類似的策略導致Harmony系統的1億美元被竊。
根據聯合國和Chainalysis的估計，自2017年以來，Lazarus的行動已竊取超過30億美元的加密貨幣，其中基於工作的攻擊占了很大一部分比例。
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
Paradigm領投去中心化AI項目Nous Research的5000萬美元A輪融資
簡要概述 Paradigm已領投去中心化AI初創公司Nous Research的5000萬美元A輪融資。此最新融資使得本項目即將推出的代幣估值達到10億美元。
Bitwise申請在特拉華州推出NEAR ETF，隨著特朗普旗下的SEC對加密基金態度轉暖
簡要概述 “Bitwise NEAR ETF”於週四在特拉華州提交，這是推出ETF過程中的初步步驟。由於SEC對加密資產的態度顯著友好，Bitwise和其他幾家公司在過去幾個月來一直尋求推出各類加密ETF。
BlackRock的比特幣ETF接近比特幣總供應量的3%，因資金流入激增
快速回顧 根據Arkham Intelligence的數據，BlackRock的比特幣ETF持倉占整個BTC供應量的2.8%，這週基金經理的IBIT交易所交易基金記錄了大規模資金流入。隨著特朗普總統以關稅政策擾亂市場，全球經濟持續面臨不確定性，比特幣可能繼續蓬勃發展，BlackRock美國股票ETF主管Jay Jacobs本週表示。比特幣價格在上週上漲超過12%，交易價格超過95,00。
Coeptis因與Z Squared合併並轉向Dogecoin挖礦而股價下跌40%
Quick Take Coeptis Therapeutics將收購Dogecoin礦商Z Squared，合併包括9,000台礦機，並將品牌重新命名為Z Squared，同時從生物技術轉向數字資產挖礦。該公司的股價在公告後暴跌近40%，因為Coeptis準備分拆其生物製藥部門，並加倍專注於市值排名前10的加密貨幣之一DOGE。
加密貨幣價格
更多
