朝鲜黑客攻击Web3开发者
-
最新报道：近期，朝鲜黑客组织 Lazarus Group 对 Web3 和加密货币软件开发人员发起了名为“99 行动”的网络攻击。该行动以假招聘人员开始，在 LinkedIn 等平台进行，用项目测试和代码审查来引诱开发人员。一旦受害者上钩，他们就会被引导去克隆一个恶意的 GitLab 存储库，看似无害，但充满了灾难。克隆代码连接到命令和控制（C2）服务器，将恶意软件嵌入到受害者的环境中，从而控制受害者电脑。这些恶意软件具备跨平台适应性，可窃取密码、API 密钥、加密货币钱包信息等高价值数据，并通过高度混淆的命令与控制（C2）服务器维持连接，最大程度隐匿其行为。慢雾 CISO 23pds 在社交媒体上提醒开发者注意这种攻击方式，并建议开发者提高安全意识，谨慎对待来自陌生人的招聘信息，不要轻易克隆来自不明来源的代码库。
24小时热点
热点专题
410950