朝鲜黑客攻击Web3开发者
-
最新报道：朝鲜黑客组织 Lazarus Group 正在对 Web3 和加密货币开发者发起名为“99 行动”的网络攻击。攻击者伪装成招聘人员，在 LinkedIn 等平台上发布虚假招聘信息，诱骗开发者参与项目测试和代码审查。一旦开发者上钩，他们会被引导去克隆一个恶意 GitLab 存储库，该存储库看似无害，但实际上包含恶意代码。克隆代码会连接到命令和控制 (C2) 服务器，将恶意软件植入受害者的环境中，从而控制受害者的电脑。这些恶意软件具有跨平台适应性，可以窃取密码、API 密钥、加密货币钱包信息等高价值数据，并通过高度混淆的 C2 服务器维持连接，最大程度地隐匿其行为。慢雾 CISO 23pds 在 X 上发布了这一警告，提醒开发者提高警惕，不要轻易相信来自陌生人的招聘信息，并仔细检查代码库来源，避免被恶意代码感染。
下一篇
美国区块链协会联手建言政府
- 美国八个区块链协会联合成立了北美区块链协会（NABA），旨在向联邦政府提供统一的加密政策建议。该协会的成立旨在整合各协会的力量，形成一个统一的声音，向政府提供更具影响力的建议。德州...
24小时热点
热点专题
410950