朝鮮的Lazarus黑客在DeBridge Finance網絡攻擊中受到指責_加密貨幣:如何使用區塊鏈技術

金色財經消息，AlexSmirnov聯合創始人警告所有Web3團隊，黑客活動可能很普遍。基于電子郵件的網絡攻擊、跨鏈協議deBridgeFinance的受害者表示，其調查顯示該行動可能來自與朝鮮有關的LazarusGroup。攻擊采取了欺騙deBridge聯合創始人AlexSmirnov的電子郵件地址的形式。盡管大多數員工都報告了這封可疑電子郵件，但其中一名員工下載并打開了相關文件。Smirnov在一篇冗長的推特帖子中表示，該公司對黑客攻擊的調查顯示出與朝鮮拉撒路集團在其他網絡攻擊中注意到的攻擊向量相似的攻擊向量。“針對Web3中所有團隊的PSA，”Smirnov寫道，“這項活動可能很普遍。”

網絡安全公司：朝鮮黑客組織Lazarus與新的加密貨幣黑客計劃有關:金色財經報道，網絡安全公司Volexity認為受到美國政府制裁的朝鮮黑客組織Lazarus與涉及使用加密站點感染系統以從第三方竊取信息和加密貨幣有關。Volexity博客文章顯示，Lazarus在6月注冊了一個名為bloxholder.com的域名，該域名后來被建立為提供自動加密貨幣交易服務的企業。Lazarus使用該站點作為網頁從用戶的系統中竊取私鑰和其他數據。

Volexity還發現，將此惡意軟件傳送給最終用戶的技術在10月份發生了變化。該方法演變為使用Office文檔，特別是包含宏的電子表格，這是一種嵌入文檔中的程序，旨在在計算機中安裝Applejeus惡意軟件。

金色財經此前報道，Lazarus 于2021 年 2 月被美國司法部 (DOJ)正式起訴，涉及與朝鮮情報組織偵察總局 (RGB) 有關聯的組織的一名特工。[2022/12/6 21:25:00]

美國政府表示朝鮮支持的黑客組織以加密和區塊鏈公司為攻擊目標:金色財經報道，美國聯邦調查局 (FBI)、網絡安全和基礎設施安全局 (CISA) 和財政部 (Treasury) 周一發布了一份聯合網絡安全咨詢 (CSA)，以強調至少自 2020 年以來朝鮮支持的高級持續威脅 (APT) 組織使用的與加密貨幣盜竊相關的網絡威脅和策略，涉及的組織為 Lazarus Group、APT38、BlueNoroff 和 Stardust Chollima。

美國政府表示，它已經觀察到朝鮮網絡攻擊者針對廣泛的加密和區塊鏈公司，包括“加密貨幣交易所、去中心化金融 (DeFi) 協議、玩賺加密視頻游戲、加密貨幣貿易公司、風險投資基金，以及持有大量加密貨幣或有價值的非同質代幣（NFT）的個人”。該公告向區塊鏈技術和加密貨幣行業的利益相關者提供有關策略、技術和程序 (TTP) 和妥協指標 (IOC) 的信息，以幫助他們識別和減輕針對加密貨幣的網絡威脅。[2022/4/19 14:32:28]

動態 | ARPA作為唯一區塊鏈創業公司受邀參加朝鮮日報金融科技峰會:據官方消息，朝鮮日報（韓國的人民日報）于12月5號于首爾舉辦FinD 2019 Fintech &Blockchain大會，受邀方均為韓國政府、金融機構和商業巨頭，以及中國大型企業等。ARPA是唯一被邀請做Keynote演講的區塊鏈創業公司。一同出席此次峰會的有三星、SK、Kakao、Woori Bank、百度、微眾銀行、R3等。

本次峰會贊助方為政府機構，包括韓國金融服務委員會,韓國金融電信和清算機構,韓國中小企業和創業公司部（MSS)，科學技術部以及UpBit的母公司。[2019/12/5]

Tags：加密貨幣區塊鏈LEXSMI加密貨幣和數字貨幣的區別和聯系如何使用區塊鏈技術Wordlex FinancePolkaSmith

幣贏交易所