据Techtimes报道，朝鲜黑客组织Lazarus正在伪造Coinbase工作机会并发虚虚假招聘广告，其攻击对象主要是Windows和苹果设备的Web3开发人员，这些招聘信息通过LinkedIn和其他招聘平台接触到区块链开发人员并提供了待遇丰厚的工作机会，攻击者会向受害者发送一个据称包含职位详细信息的虚假.pdf文件，一旦设备被感染，相关用户信息就会被窃取。此前，AxieInfinity的侧链Ronin遭攻击，就疑似黑客给工程师收发了一封以PDF文档呈现的伪造的“Offer”录取信，工程师下载了该文档，从而允许黑客软件渗透到Ronin的系统。
朝鲜黑客通过虚假的交易所招聘信息攻击macOS用户:9月28日消息，网络安全公司SentinelOne于9月26日表示，在被称为“Operation In(ter)ception”的黑客活动的最新变体中，被称为Lazarus Group的朝鲜黑客一直在通过加密货币交易所提供诱人的工作机会来吸引macOS 用户。黑客将恶意软件伪装成来自流行的加密货币交易所的招聘信息，使用精心设计且看起来合法的诱饵PDF文档来宣传新加坡艺术总监 – 概念艺术 ( NFT )等职位的空缺。
根据该公司的报告，该黑客组织早在2022年8月就做了同样的事情，但这次使用的是Coinbase加密货币交易所的虚假招聘信息。（finbold）[2022/9/28 22:37:28]
相关阅读：价值5.4亿美元的Offer：Ronin遭攻击源自工程师打开了一家虚假公司的录取信
韩国金融服务委员会称其对朝鲜黑客窃取加密货币不负责:韩国金融服务委员会(FSC)在回复国民议会事务委员会的书面质询时表示，他们对由朝鲜政权支持的黑客在加密交易所平台上发起的攻击中窃取的加密货币不负责。根据这份报告，该监管机构辩称，加密交易所不属于他们的管辖范围，但没有提供有关此事的更多细节。他们把责任转交给韩国外交部和韩国通信委员会(KCC)。但是，外交部和韩国通信委员会都认为，FSC仍然要对加密公司遭受的任何损失负责，因为这些都与金融有关。这两个机构指出，FSC的职务是“负责管理和监督虚拟资产提供商”。(Fn News)[2020/10/24]
动态 | 电脑安全软件公司：揭示朝鲜黑客如何利用恶意软件入侵加密货币交易:据BeinCrypto消息，电脑安全软件公司Objective-See发布报告，揭示了加密货币交易被朝鲜一个新的恶意软件入侵的细节。这种新的恶意软件由朝鲜黑客组织Lazarus APT集团操作，以一种叫做“JTM交易软件”的客户端交易软件为幌子，主要通过电子邮件分发给毫无戒心的受害者，在被安装后窃取私钥和访问详细信息。[2019/10/16]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。