朝鲜黑客组织利用 Chrome 0day 漏洞攻击加密货币等机构

金色财经报道，谷歌研究人员发现有 2 个朝鲜黑客组织利用了 Chrome 浏览器中的一个远程代码执行 0 day 漏洞超过 1 月，用于攻击新闻媒体、IT 公司、加密货币和金融科技机构。Operation AppleJeus 利用同一个漏洞利用套件攻击了加密货币和金融科技行业的 85 个用户，并成功入侵了至少 2 个金融科技公司网站，并植入了隐藏的 iframe。研究人员还发现攻击者搭建了一些伪造的网站来传播木马化的加密货币应用，隐藏了 iframe 并将访问者指向漏洞利用套件。

朝鲜黑客组织利用 Chrome 0day 漏洞攻击加密货币等机构本文于9/17/2022 9:03:09 PM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢朝鲜黑客组织利用 Chrome 0day 漏洞攻击加密货币等机构,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。

相关快讯：

安全公司：朝鲜黑客组织Lazarus设计网络钓鱼攻击计划，涉及500万人:互联网安全研究公司Cyfirma最近的一份报告称，朝鲜黑客组织Lazarus设计了一个网络钓鱼计划，涉及美国、英国、新加坡、日本、印度和韩国等国的约500万个人和企业。Cyfirma预计，这次袭击将在这个周末进行，为期两天，不仅会影响到各国公民，还会影响到中小企业甚至大型企业。

注：2019年初，联合国曾援引Group IB的报告称，朝鲜黑客组织Lazarus被指控制造了五起加密货币窃案，攻击目标分别为Yapizon（韩国，损失3816 BTC，合530万美元）、Coinis（韩国，损失不详）、YouBit（韩国，损失17%资产）、Coincheck（日本，损失5.23亿NEM，合5.34亿美元）、Bithumb（韩国，损失3200万美元），五次攻击获利总额高达5.71亿美元。（Decrypt）[6/20/2020 12:00:00 AM]

美国财政部将与朝鲜黑客有关的比特币地址列入黑名单:金色财经报道，美国财政部外国资产控制办公室(Office of Foreign Asset Control)在受制裁个人名单中增加了与两个人相关的20个比特币地址。两人被指控与Lazarus集团有联系，该集团是可能与朝鲜政府有关联的网络犯罪集团。该组织早在2018年就被指控窃取了超过10亿美元的加密货币，网络安全厂商Group-IB声称该组织在两年内瞄准了14个不同的交易所。[3/3/2020 12:00:00 AM]

动态 | 朝鲜黑客正在开发新软件窃取交易所和用户的信息:据Cryptonews报道，朝鲜黑客正在开发的新的加密软件窃取交易所和用户的信息。首尔网络安全顾问Kim Yo-Seb说：“这类事情对于他们太常见,多年来朝鲜黑客一直使用电子邮件链接和附件中发送加密劫持恶意软件和勒索软件，主要对象就是韩国用户。”苹果安全专家、JAMF首席安全研究员帕特里克·沃德尔(Patrick Wardle)最近发表的一篇博客文章称，臭名昭著的平壤Lazarus黑客组织创建了一家名为JMT Trading的冒牌公司，这家冒牌公司为Mac电脑创建了一款开源的加密货币交易应用，并在Github上分享。但Wardle声称，代码实际上包含恶意软件，黑客可以不受限制地访问Mac设备。同时这家冒牌公司可以进一步联系加密货币交易所的管理人员和用户，要求测试和审查他们的新应用。沃德尔说如果他们成功，他们可以赢得“官方加密货币供应商”的信任，并开始感染用户设备。最后沃德尔总结：“大多数较小的加密交易所都具有非常低的安全级别。对于像这样的专业黑客来说，它们非常容易下手。”与此同时，最近有消息称，朝鲜正在开发自己的代币，以及交易所和钱包服务，朝鲜对其快速发展的加密货币计划毫不掩饰。[10/15/2019 12:00:00 AM]

相关资讯