美政府提醒区块链行业警惕Lazarus Group加密货币木马应用程序
在周一发布的联合公告中，美国网络与基础设施安全局（CISA）、联邦调查局（FBI）和财政部指出 —— 被称作 Lazarus Group 的黑客组织，正在使用被植入木马的加密货币应用程序，向区块链行业的各个组织发起攻击。据说受害者中包括加密货币交易所、风投、持有大量加密货币 / 非同质化代币（NFT）的公司，以及参与其中的个人。
CryptAIS 网站截图
几天前，美官员刚刚将疑似与朝鲜方面有关联的 Lazarus Group 黑客组织，与最近从 Ronin 窃取的价值 6.25 亿美元的加密货币事件联系起来。
作为一个基于 ETH 的侧链，它有被用于盈利类游戏 Axie Infinity 。然而攻击者们正在通过各种通信平台和社会工程手段，将黑手伸向了加密货币企业的员工。
公告提醒道：攻击者会发送具有高度针对性的欺诈（钓鱼）邮件，声称提供高薪工作机会、以试图引诱受害者下载被植入木马的加密货币应用程序。
UpdateCheckSync() 与 DAFOM 捆绑功能描述
美政府机构将这类操作称作“叛变交易”（TraderTraitor），似乎是所谓的“梦想工作”（Dream Job）攻击事件的一个延续。
后者在 2020 年被首次观察到，可知黑客将目光瞄向了国防、航空航天和化工行业的工作者，此类恶意应用程序会在受害者网络环境中传播。
而为了开展欺诈性区块链交易等后续活动，黑客不仅会试图窃取私钥、还会积极利用其它安全漏洞。
Esilet 中的 UpdateCheckSync() 函数截图
CISA 披露的部分 TraderTraitor 恶意应用程序，包括了 Dafom、CryptAIS、AlticGO、Esilet 和 CreAI deck，声称提供各种投资组合、以及实时的加密货币预测等服务。
此外该公告还详细描述了攻击指标（IOC）和应对策略、技术与程序（TTP）细节，以敦促区块链和加密货币行业组织加强防御措施。
最后，美方去年还通报过被注入了 AppleJeus 恶意软件的加密货币交易应用程序，可知 Lazarus 利用此类手段从全球企业和个人手中劫掠了不少加密资产。
-
失去美国订单后海外订单量竟然多了
4月22日消息，据媒体报道，浙江慈溪是我国三大家电生产基地之一，其中出口美国的占比约16%。慈溪一家家电企业负责人表示，眼下美国订单没有了，但企业放宽了接单的数量要求，近期海外订单量有小幅增长，目前原
-
北京知名美式烤肉店弃用美国牛肉
据路透社21日报道，在中国对美国所谓“对等关税”发起反制后，美国牛肉因叠加关税后价格太高，已被中国美式烤肉餐厅停用，这些餐厅正转向澳大利亚和加拿大采购原材料。报道称，美国牛肉曾是中国美式烤肉餐厅的核心
-
美宣布将对墨进口番茄征收逾20%关税
中新网4月15日电(宫宏宇)据路透社报道，美国商务部14日表示，自7月14日起，美国将对从墨西哥进口的大部分番茄征收20.91%的关税，这是因为美国已退出一项其认为未能保护国内番茄种植者的协议。截图自
关注公众号：拾黑（shiheibook）了解更多
友情链接：
关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/
安全、绿色软件下载就上极速下载站：https://www.yaorank.com/
carolynbaby
关注网络尖刀微信公众号
