#朝鲜黑客攻击Web3开发者#

朝鲜黑客组织 Lazarus Group 发起名为“99 行动”的网络攻击，目标是 Web3 和加密货币软件开发人员。攻击者通过伪装成招聘人员，在 LinkedIn 等平台上进行假招聘，以项目测试和代码审查为诱饵，引诱开发人员克隆包含恶意代码的 GitLab 仓库。一旦受害者上钩，恶意软件就会被植入其系统，窃取密码、API 密钥、加密货币钱包信息等高价值数据。该行动利用高度混淆的命令与控制 (C2) 服务器来维持连接，最大程度地隐匿其行为。