美政府提醒区块链行业警惕Lazarus Group加密货币木马应用程序
在周一发布的联合公告中,美国网络与基础设施安全局(CISA)、联邦调查局(FBI)和财政部指出 —— 被称作 Lazarus Group 的黑客组织,正在使用被植入木马的加密货币应用程序,向区块链行业的各个组织发起攻击。据说受害者中包括加密货币交易所、风投、持有大量加密货币 / 非同质化代币(NFT)的公司,以及参与其中的个人。
CryptAIS 网站截图
几天前,美官员刚刚将疑似与朝鲜方面有关联的 Lazarus Group 黑客组织,与最近从 Ronin 窃取的价值 6.25 亿美元的加密货币事件联系起来。
作为一个基于 ETH 的侧链,它有被用于盈利类游戏 Axie Infinity 。然而攻击者们正在通过各种通信平台和社会工程手段,将黑手伸向了加密货币企业的员工。
公告提醒道:攻击者会发送具有高度针对性的欺诈(钓鱼)邮件,声称提供高薪工作机会、以试图引诱受害者下载被植入木马的加密货币应用程序。
UpdateCheckSync() 与 DAFOM 捆绑功能描述
美政府机构将这类操作称作“叛变交易”(TraderTraitor),似乎是所谓的“梦想工作”(Dream Job)攻击事件的一个延续。
后者在 2020 年被首次观察到,可知黑客将目光瞄向了国防、航空航天和化工行业的工作者,此类恶意应用程序会在受害者网络环境中传播。
而为了开展欺诈性区块链交易等后续活动,黑客不仅会试图窃取私钥、还会积极利用其它安全漏洞。
Esilet 中的 UpdateCheckSync() 函数截图
CISA 披露的部分 TraderTraitor 恶意应用程序,包括了 Dafom、CryptAIS、AlticGO、Esilet 和 CreAI deck,声称提供各种投资组合、以及实时的加密货币预测等服务。
此外该公告还详细描述了攻击指标(IOC)和应对策略、技术与程序(TTP)细节,以敦促区块链和加密货币行业组织加强防御措施。
最后,美方去年还通报过被注入了 AppleJeus 恶意软件的加密货币交易应用程序,可知 Lazarus 利用此类手段从全球企业和个人手中劫掠了不少加密资产。
-
23岁乌克兰女子在美国被刺身亡
【环球网报道】据《乌克兰真理报》27日报道,一名避难的23岁乌克兰女子伊琳娜近日在美国北卡罗来纳州被刺身亡,乌克兰外交部发声回应。据美国《纽约邮报》25日报道,伊琳娜上周在北卡罗来纳州一个火车站被一名
-
3名中国公民在纽约州大巴事故中遇难
新华社纽约8月24日电(记者施春)据中国驻纽约总领事馆24日消息,经进一步核实,22日美国纽约州大巴车祸事故导致3名中国公民遇难,9名中国公民受伤,其中7人已出院,2人在医院接受治疗。消息说,驻纽约总
-
“变种怪兔”入侵美国一社区
8月12日,美国科罗拉多州柯林斯堡地区出现脸上长角和触手的兔子,引发公众担忧。这些兔子脸上长出触手状的黑色怪瘤,看起来像科幻电影中才会出现的变种生物。报道称当地居民从2024年起发现这些“变种怪兔”。
关注公众号:拾黑(shiheibook)了解更多
友情链接:
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
安全、绿色软件下载就上极速下载站:https://www.yaorank.com/