朝鲜黑客攻击 Web3 开发者
-
最新报道：朝鲜黑客组织 Lazarus Group 正在针对 Web3 和加密货币开发人员发起名为“99 行动”的网络攻击。攻击者伪装成招聘人员，通过 LinkedIn 等平台引诱开发者参与伪装的项目测试和代码审核，诱导其克隆包含恶意代码的 GitLab 仓库。一旦开发者克隆了恶意仓库，恶意软件就会被植入其系统，窃取密码、API 密钥、加密货币钱包信息等高价值数据。这些恶意软件具有跨平台适应性，并通过高度混淆的命令与控制（C2）服务器维持连接，最大程度隐匿其行为。慢雾 CISO 23pds 提醒开发者提高警惕，不要轻易相信来自陌生人的招聘信息，并谨慎对待代码审查请求，避免克隆来自未知来源的代码仓库。
24小时热点
热点专题
410950