朝鲜黑客攻击Web3开发者
-
最新报道：朝鲜黑客组织 Lazarus Group 正在对 Web3 和加密货币软件开发人员发起名为“99 号行动”的网络攻击。攻击者伪装成招聘人员，在 LinkedIn 等平台上发布虚假职位，以项目测试和代码审查为诱饵吸引开发者。一旦受害者上钩，他们会被引导去克隆一个看似无害的恶意 GitLab 存储库，该存储库实际上包含恶意代码。克隆代码会连接到命令和控制（C2）服务器，将恶意软件嵌入到受害者的环境中，从而控制受害者电脑。这些恶意软件具有跨平台适应性，可以窃取密码、API 密钥、加密货币钱包信息等高价值数据，并通过高度混淆的 C2 服务器维持连接，最大程度地隐匿其行为。慢雾 CISO 23pds 提醒开发者提高警惕，不要轻易相信来自陌生人的招聘信息，并谨慎对待代码审查请求，尤其要警惕来自 GitLab 的代码克隆请求。
下一篇
特朗普政策推动资产代币化
- 特朗普时代的政策可能成为现实世界资产代币化激增的推动力。随着风险资产 (RWA) 改变金融格局，稳定币和代币化产品的出现，以及美国监管环境的转变，预计到 2025 年将出现显著增长...
24小时热点
热点专题
410950