ASX的新安全攻擊：如何保護你的數字資產

最近的一份報告顯示，朝鮮黑客正在使用一種新策略來竊取加密貨幣：他們冒充招聘人員，以虛假的工作機會吸引求職者。

北朝鮮黑客僞裝成招聘者以竊取加密貨幣

根據基於數據和訪談的研究，發現了朝鮮黑客進行加密貨幣盜竊的最新方法。

與朝鮮有關的黑客團體在加密領域聲名顯赫，因多起高調攻擊而受到指責。僅在2024年，他們就盜取了價值13.4億美元的數字資產，根據區塊鏈分析平台的數據。

該年度一些最突出的例子包括：

• 一次對日本交易所DMM的$305 百萬黑客攻擊
• 對印度數字資產平台WazirX的$235 百萬的攻擊

然而，今年發生的最大攻擊涉及一個重要的交易平台。與朝鮮相關的惡意行爲者從該平台竊取了高達15億美金的驚人金額。

受影響的交易所已能夠恢復部分資金，但大多數被盜的代幣已經變得無法追蹤。黑客利用該平台錢包系統中的漏洞進行盜竊。

新策略：虛假招聘信息

與平壤有關的攻擊者並不僅僅依賴於對交易所的大規模利用。調查顯示，他們還在使用一種更微妙的策略來盜取數字資產：假冒招聘人員。該騙局涉及：

1. 惡意演員通過像LinkedIn和Telegram這樣的平台進行聯繫
2. 宣布與區塊鏈相關的工作機會，面向知名企業如Ripple、Bitwise和Robinhood
3. 要求申請者在一個暗網網站上進行技能測試並錄制視頻
4. 從申請人設備中存儲的加密錢包中盜取資金

網路安全研究人員將這些盜竊事件歸因於一個之前被稱爲 "傳染性面試 "的朝鮮操作。追蹤該活動的研究人員得出的結論是，朝鮮人是幕後黑手，基於多個因素，包括使用與之前的朝鮮黑客活動相關的IP地址和電子郵件。

在一月份，日本、美國和韓國的政府發布了關於朝鮮加密貨幣盜竊的聯合聲明。聲明警告稱，平壤的網路計劃對國際金融體系構成嚴重威脅，據信被盜資金正被用於其大規模殺傷性武器和彈道導彈計劃。

比特幣價格

比特幣之前回升至$112,000以上，但現在已回落至$110,100。這一價格在過去一天的下跌伴隨着$43 百萬的衍生品市場清算，依據加密分析平台的數據。

免責聲明：僅供信息參考。過去的表現並不代表未來的結果。