朝鮮黑客通過虛假的交易所招聘信息攻擊macOS用戶

9月28日消息，網絡安全公司SentinelOne于9月26日表示，在被稱為“Operation In(ter)ception”的黑客活動的最新變體中，被稱為Lazarus Group的朝鮮黑客一直在通過加密貨幣交易所提供誘人的工作機會來吸引macOS 用戶。黑客將惡意軟件偽裝成來自流行的加密貨幣交易所的招聘信息，使用精心設計且看起來合法的誘餌PDF文檔來宣傳新加坡藝術總監 – 概念藝術 ( NFT )等職位的空缺。

根據該公司的報告，該黑客組織早在2022年8月就做了同樣的事情，但這次使用的是Coinbase加密貨幣交易所的虛假招聘信息。（finbold）

動態 | 此前盜取DragonEx 700萬美元加密貨幣的始作俑者系朝鮮黑客組織Lazarus:據Radio Free Asia援引區塊鏈分析公司Chainalysis公布的最新調查結果，朝鮮黑客組織Lazarus于2019年3月侵入位于新加坡的加密交易所DragonEx并盜取了價值約700萬美元的加密貨幣，包括BTC、XRP和LTC。Lazarus黑客創建了一家假公司，聲稱提供一款自動加密貨幣交易機器人，并且偽造了網站和公司員工，從而接觸了DragonEx的核心人物。DragonEx的員工下載了一款免費試用的交易機器人軟件，黑客得以入侵他們的電腦并盜走了數百萬美元。Chainalysis稱，Lazarus的攻擊策略顯示出了另一種復雜程度，因為它們超越了傳統的“電子郵件或小規模網站”的釣魚攻擊范疇。該公司還指出，Lazarus不同于其他黑客組織，它的動機主要是為了賺錢，而不是為了制造混亂。（Korea Herald）[2020/2/5]

聲音 | 聯合國專家小組：朝鮮黑客大量竊取加密貨幣 涉及資金超5億美元:據日經亞洲評論消息，據聯合國安理會的一個專家小組稱，朝鮮利用網絡攻擊和區塊鏈技術規避經濟制裁，獲取外匯和加密貨幣。該小組對安理會表示，朝鮮通過網絡盜竊方式已經積累了大約6.7億美元的外匯和虛擬貨幣，并使用區塊鏈技術來掩蓋其蹤跡。專家小組同時表示，虛擬貨幣存在多次洗錢的可能，因此會變得更難追蹤，且不受政府監管。該小組估計，2017年1月至2018年9月期間，朝鮮已至少對亞洲的加密貨幣交易所發起了五次攻擊，其損失總額高達5.71億美元。[2019/3/8]

美國網絡安全公司邁克菲推測土耳其交易所被盜事件是朝鮮黑客:根據華爾街日報（WS）的報道，美國網絡安全公司邁克菲8日的報告書指出推測朝鮮在本月2日至3日對土耳其交易所，金融機構，政府部門進行了網絡攻擊。并且報告書指出“未知的黑客正在試圖通過創建類似于加密貨幣交易所名稱的虛假網站來竊取他們的客戶賬戶信息。”[2018/3/9]