#朝鲜黑客攻击Web3开发者#

帖子

熱點詳情

熱點概況

Ace 熱點解析

大眾情緒·討論詞雲

經典觀點

熱點詳情

熱點概況

概況

朝鲜黑客组织 Lazarus Group 正在对 Web3 和加密货币开发者发起名为“99 行动”的网络攻击。攻击者伪装成招聘人员，通过 LinkedIn 等平台引诱开发者参与伪装的项目测试和代码审核，诱导其克隆包含恶意代码的 GitLab 仓库，从而将模块化恶意软件植入受害者系统。这些恶意软件可以窃取密码、API 密钥、加密货币钱包信息等高价值数据，并通过高度混淆的命令与控制（C2）服务器维持连接，最大程度隐匿其行为。慢雾 CISO 23pds 已发布提醒，建议开发者提高安全意识，谨慎对待来自陌生人的招聘信息和代码审查请求。

Ace 熱點解析

解析

朝鲜黑客组织 Lazarus Group 发起了一项名为“99 行动”的网络攻击，目标是 Web3 和加密货币软件开发人员。攻击者伪装成招聘人员，在 LinkedIn 等平台上发布虚假招聘信息，诱导开发人员参与伪装的项目测试和代码审核。一旦受害者上钩，他们会被引导去克隆一个包含恶意代码的 GitLab 存储库，该存储库看似无害，但实际上会将恶意软件嵌入到受害者的环境中，从而控制受害者电脑。这些恶意软件具备跨平台适应性，可窃取密码、API 密钥、加密货币钱包信息等高价值数据，并通过高度混淆的命令与控制（C2）服务器维持连接，最大程度隐匿其行为。