朝鮮黑客通過虛假的交易所招聘信息攻擊macOS用戶

9月28日消息，網絡安全公司SentinelOne于9月26日表示，在被稱為“Operation In(ter)ception”的黑客活動的最新變體中，被稱為Lazarus Group的朝鮮黑客一直在通過加密貨幣交易所提供誘人的工作機會來吸引macOS 用戶。黑客將惡意軟件偽裝成來自流行的加密貨幣交易所的招聘信息，使用精心設計且看起來合法的誘餌PDF文檔來宣傳新加坡藝術總監 – 概念藝術 ( NFT )等職位的空缺。

根據該公司的報告，該黑客組織早在2022年8月就做了同樣的事情，但這次使用的是Coinbase加密貨幣交易所的虛假招聘信息。（finbold）

監測：朝鮮黑客移動12枚BTC，系美國司法部此前訴訟中列出賬戶之一:據Whale Alert監測，12枚BTC（價值約14萬美元）今天從一個此前被美國司法部關聯至朝鮮黑客的錢包中轉移。據悉，該錢包地址被黑客用于洗錢。

8月28日消息，美國政府提起訴訟，試圖奪取對280個比特幣和以太坊賬戶的控制權，據信這些賬戶持有朝鮮黑客從兩家加密貨幣交易所竊取的資金。如投訴所述，2019年7月，與朝鮮有聯系的黑客入侵了一家虛擬貨幣交易所。黑客竊取了價值超過27.2萬美元的替代加密貨幣和代幣，包括Proton、PlayGame和IHT房地產協議代幣。在隨后的幾個月中，這些資金通過多個中介地址和其他虛擬貨幣交易所進行了清洗。此外，2019年9月，一家美國公司在一次相關事件中遭到黑客攻擊。與朝鮮相關的黑客竊取了近250萬美元，并通過另一個虛擬貨幣交易所的100多個帳戶進行了清洗。美國政府希望正式控制這些帳戶，以便將資金退還給被黑客入侵的交易所或用戶。（Decrypt）[2020/8/31]

安全公司：朝鮮黑客組織Lazarus設計網絡釣魚攻擊計劃，涉及500萬人:互聯網安全研究公司Cyfirma最近的一份報告稱，朝鮮黑客組織Lazarus設計了一個網絡釣魚計劃，涉及美國、英國、新加坡、日本、印度和韓國等國的約500萬個人和企業。Cyfirma預計，這次襲擊將在這個周末進行，為期兩天，不僅會影響到各國公民，還會影響到中小企業甚至大型企業。

注：2019年初，聯合國曾援引Group IB的報告稱，朝鮮黑客組織Lazarus被指控制造了五起加密貨幣竊案，攻擊目標分別為Yapizon（韓國，損失3816 BTC，合530萬美元）、Coinis（韓國，損失不詳）、YouBit（韓國，損失17%資產）、Coincheck（日本，損失5.23億NEM，合5.34億美元）、Bithumb（韓國，損失3200萬美元），五次攻擊獲利總額高達5.71億美元。（Decrypt）[2020/6/20]

動態 | 卡巴斯基實驗室：朝鮮黑客組織“拉撒路”成功滲透一加密貨幣交易平臺的IT系統:據bleepingcomputer消息，殺軟件供應商卡巴斯基實驗室稱，幾年前入侵索尼的朝鮮黑客組織“拉撒路（Lazarus Group）”已經部署了他們的第一個Mac惡意軟件。卡巴斯基的研究人員在報告中透露，拉撒路已經滲透進一個亞洲加密貨幣交易平臺的IT系統。[2018/8/23]